漏洞POC管理工具 -- Un1kPoc

admin
admin
admin
71209
文章
48
评论
2023年3月9日08:04:50评论32 views字数 766阅读2分33秒阅读模式

0x01 工具介绍

Un1kPoc是一款基于JavaFX开发,用于漏洞Poc集成、漏洞Poc搜索利用、FoFa资产搜索利用、批量资产漏洞利用的图形化工具。它降低了漏洞利用者的技术水平,仅仅只需要维护人员维护相应POC,使用者搜索漏洞并点击利用即可。此外,它大大减少了安全工作者在日常渗透测试工作中寻找漏洞POC的时间,减少了因此耗费的精力，便于漏洞的管理与维护。工具的可用性是随时间增长的,换句话说,只要能够持续维护下去。后续对于漏洞利用,只需要一个Un1kPoc就行了。只要你想,他可以是市面上任何的OA系统测试工具、CMS站点测试工具,也可以是资产收集工具,半自动化漏洞利用工具，以及你所需要即使是非漏洞利用的工具（例如使用接口生成音频、使用接口发送短信）。

漏洞POC管理工具 -- Un1kPoc

0x02 安装与使用

1、搜索漏洞并Exploit，运行工具后 出现主界面

漏洞POC管理工具 -- Un1kPoc

2、当显示 密钥正确的时候 可以进行漏洞搜索 漏洞搜索为模糊查询

漏洞POC管理工具 -- Un1kPoc

3、搜索后 选择你需要的漏洞

漏洞POC管理工具 -- Un1kPoc

4、根据mark中的内容说明 修改请求包 或者不需要修改 找到需要测试漏洞的站点，填写到url框内 点击exploit enjoy!

漏洞POC管理工具 -- Un1kPoc

0x03 下载地址

项目地址：https://github.com/h4ckdepy/Un1kPoc

侵权请私聊公众号删文

热文推荐

欢迎关注LemonSec
觉得不错点个“赞”、“在看“

原文始发于微信公众号（LemonSec）：漏洞POC管理工具 -- Un1kPoc

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究，若将其信息做其他用途，由用户承担全部法律及连带责任，本站不承担任何法律及连带责任，请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年3月9日08:04:50
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                  漏洞POC管理工具 -- Un1kPoc http://cn-sec.com/archives/1592690.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: