0x01 工具简介

VueCrack是一款专为红队人员开发的浏览器插件,用于分析Vue框架网站的路由结构,并绕过路由守卫,从而发现站点的隐藏资产未授权访问漏洞。在对使用VUE框架的站点进行测试时,现大量VUE站点绕过前端路由后,可以未授权访问站点页面,本插件简化了手动测试步骤,提高红队行动效率。

0x02 工具使用

  1. 在 Chrome 或基于 Chromium 的浏览器中安装此扩展

  2. 访问基于 Vue.js 的网站

  3. 点击扩展图标,工具将显示所有可能的 URL 路径

  4. 使用生成的 URL 列表,尝试访问目标站点的受限页面

  5. 利用“打开”按钮直接导航到可能的未授权页面

图片

图片

0x03 工具获取

夸克网盘「VueCrack」

https://pan.quark.cn/s/011d0b6ca736 

更多推荐