未授权漏洞渗透技巧总结分享（十二）
是陌不是笙
是陌不是笙
C4安全
2026年6月25日 10:57
江苏
在小说阅读器读本章
去阅读
原文作者：是陌不是笙
原文链接：https://xz.aliyun.com/news/91997
未授权案例挖掘
插件安装
*插件1*
本插件是基于Hook\_JS库所写的Google插件，将致力于辅助前端JavaScript逆向以及渗透测试信息收集。
https://github.com/0xsdeo/AntiDebug\_Breaker
插件2
这是一个专为红队人员开发的浏览器插件，用于分析Vue框架网站的路由结构，并绕过路由守卫，从而发现站点的隐藏资产与未授权访问漏洞。
具体插件使用看对应的readme就行。
开始挖掘
通过截图发现这个登录框
刚开始需要登录，试了几个弱口令没结果，因为我们找的都是vue组件的资产，所以直接使用插件vuecrack看看接口
发现一个管理接口/adminxxxxx 但是直接访问会跳转到登录页面
配合另一个插件清除跳转进行测试
成功未授权访问到这个页面
除了用户管理，其他功能都点击不了
点击用户管理可以看到这个-> 新增用户
输入符合规则的用户名和密码成功创建用户成功
回到登录页面，输入我们创建的用户，成功登录
后续可以对系统的其他功能进行操作
比如服务管理这里可以重启停止相关接口
成功利用未授权从0->1。
结语
感兴趣的师傅可以公众号私聊我进团队交流群，咨询问题，hvv简历投递，nisp和cisp考证都可以联系我
内部src培训视频，内部知识圈，可私聊领取优惠券，加入链接：https://wiki.freebuf.com/societyDetail?society\_id=184
安全渗透感知大家族
（新人优惠券折扣20.0￥，扫码即可领取更多优惠）
加入团队、加入公开群等都可联系微信：yukikhq，搜索添加即可
END
往期回顾
FOFA API 驱动的团队资产发现工具 - Cloud Server
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论