项目作者：h4ckdepy

项目地址：https://github.com/h4ckdepy/Un1kPoc

0x01 工具介绍

Un1kPoc是一款基于JavaFX开发,用于漏洞Poc集成、漏洞Poc搜索利用、FoFa资产搜索利用、批量资产漏洞利用的图形化工具。它降低了漏洞利用者的技术水平,仅仅只需要维护人员维护相应POC,使用者搜索漏洞并点击利用即可。此外,它大大减少了安全工作者在日常渗透测试工作中寻找漏洞POC的时间,减少了因此耗费的精力，便于漏洞的管理与维护。工具的可用性是随时间增长的,换句话说,只要能够持续维护下去。后续对于漏洞利用,只需要一个Un1kPoc就行了。只要你想,他可以是市面上任何的OA系统测试工具、CMS站点测试工具,也可以是资产收集工具,半自动化漏洞利用工具，以及你所需要即使是非漏洞利用的工具（例如使用接口生成音频、使用接口发送短信）。

1、搜索漏洞并Exploit，运行工具后 出现主界面

2、当显示 密钥正确的时候 可以进行漏洞搜索 漏洞搜索为模糊查询 

3、搜索后 选择你需要的漏洞

4、根据mark中的内容说明 修改请求包 或者不需要修改 找到需要测试漏洞的站点，填写到url框内 点击exploit enjoy!

​

>精彩回顾<
干货 | 红队快速批量打点的利器
【干货】最全的Tomcat漏洞复现
{Vulhub漏洞复现（一）ActiveMQ}
{Vulhub漏洞复现（二） Apereo CAS}
Cobalt Strike免杀脚本生成器|cna脚本|bypassAV
xss bypass备忘单|xss绕过防火墙技巧|xss绕过WAF的方法
【贼详细 | 附PoC工具】Apache HTTPd最新RCE漏洞复现
干货 | 横向移动与域控权限维持方法总汇
干货 | 免杀ShellCode加载框架
【干货】phpMyAdmin漏洞利用汇总
【神兵利器 | 附下载】一个用于隐藏C2的、开箱即用的Tools
分享 | 个人渗透技巧汇总（避坑）笔记
关注我
获得更多精彩
坚持学习与分享！走过路过点个"在看"，不会错过
仅用于学习交流，不得用于非法用途
如侵权请私聊公众号删文
觉得文章不错给点个‘再看’吧