# RuoYi-Vue Scanner
项目地址：https://github.com/AakiTT/ruoyi-vue-scanner
[](https://github.com/AakiTT/ruoyi-vue-scanner#ruoyi-vue-scanner-1)

若依 Vue 漏洞检测工具，支持自动化扫描若依(RuoYi-Vue)系列系统的多种安全漏洞。

![](/media/202609/3d654ab1e8f24f4abd6d3436975273073586.png)
### 漏洞检测模块

| 功能        | 说明                                                                            |
|-----------|-------------------------------------------------------------------------------|
| Swagger检测 | 自动探测 /swagger-ui/index.html、/v2/api-docs、/v3/api-docs 等接口，识别是否存在Swagger文档泄露   |
| Druid检测   | 检测 Druid 监控页面未授权访问，并支持常见弱口令爆破（admin/123456、druid/druid等）                      |
| 文件读取      | 检测 /common/download/resource 等接口的路径穿越漏洞，可读取 /etc/passwd、windows/win.ini 等系统文件 |
| SQL注入     | 针对若依系统的 dataScope 参数进行 SQL 注入检测                                               |
| 定时任务读取    | 检测 /monitor/job 定时任务接口的任意文件读取漏洞                                               |
| 任意密码修改    | 检测若依系统密码重置接口的漏洞                                                               |
| 系统接口越权测试  | 自动测试 /system/user、/system/role、/system/config 等管理接口是否存在未授权访问                  |
| 全面检测      | 一键执行以上所有检测项目                                                                  |

若依Vue漏洞检测工具