红队神器｜Vue 站点未授权漏洞一键挖掘，这款插件太好用了

在日常渗透测试和 SRC 挖洞中，Vue 框架站点经常让人头疼：前端路由守卫拦着、权限判断藏在 meta 里、后台路径不翻源码根本找不到，手动测试又慢又容易漏。

今天给大家推荐一款红队专用浏览器插件 ——VueCrack，专门针对 Vue.js 站点做路由分析与权限绕过，能帮你快速发现隐藏页面和未授权访问漏洞，实战非常稳。

插件是干嘛的？

• 自动识别Vue框架：打开网站点一下插件，立刻判断是不是 Vue+VueRouter 架构。

• 一键清除路由守卫：自动干掉beforeEach等拦截逻辑，不再被弹窗、跳转挡住。

• 批量修改鉴权字段：递归扫描路由表，把auth: true这类权限标记直接改掉，实现前端无权限访问。

• 提取全部路由（含隐藏路由）：直接从内存里扒路由表，很多不显示在菜单里的后台路径都能揪出来。

• 批量打开/复制路径：发现的路由一键复制、一键打开，批量测试未授权访问超省心。

怎么安装使用（超简单）

1. 去 GitHub 下载插件源码 / 安装包
2. 打开 Chrome 浏览器，进入chrome://extensions/
3. 开启 “开发者模式”，加载已解压的扩展程序
4. 访问 Vue 站点，点击插件图标即可使用

• 渗透测试 / 红队工程师
• SRC 漏洞挖掘爱好者
• 前端安全审计人员
• 想快速测 Vue 权限问题的安全从业者

原版：VueCrack（Ad1euDa1e 维护）

https://github.com/Ad1euDa1e/VueCrack

增强版：VueCrack-Plus（基于原版优化扩展）

https://github.com/kk12-30/VueCrack-Plus

如侵权请私聊我们删文