别等被攻击才重视!VueCrack 插件:检测 Vue 未授权漏洞的 “神器”
·
0x01 工具简介
VueCrack是一款专为红队人员开发的浏览器插件,用于分析Vue框架网站的路由结构,并绕过路由守卫,从而发现站点的隐藏资产与未授权访问漏洞。在对使用VUE框架的站点进行测试时,现大量VUE站点绕过前端路由后,可以未授权访问站点页面,本插件简化了手动测试步骤,提高红队行动效率。
0x02 工具使用
-
在 Chrome 或基于 Chromium 的浏览器中安装此扩展
-
访问基于 Vue.js 的网站
-
点击扩展图标,工具将显示所有可能的 URL 路径
-
使用生成的 URL 列表,尝试访问目标站点的受限页面
-
利用“打开”按钮直接导航到可能的未授权页面


0x03 工具获取
夸克网盘「VueCrack」
更多推荐
所有评论(0)