laravelN00b

التكوين غير الصحيح يسمح لك بالوصول إلى ملفات .env أو قراءة متغيرات البيئة. يقوم LaravelN00b بمسح ملفات .env تلقائياً والتحقق من وضع التصحيح في المضيف الضحية.

منطق المسح

• مسح المضيف.
• حل عنوان IP والتحقق من ملف .env في عنوان IP.
• التحقق من وضع التصحيح في Laravel (قراءة متغيرات .env)

التثبيت

1 - التثبيت باستخدام installer.sh

chmod +x installer.sh

./installer.sh

2 - التثبيت يدوياً

go get github.com/briandowns/spinner

go get github.com/christophwitzko/go-curl

go run main.go --hostname victim.host

أو

go build laravelN00b main.go

التشغيل

./laravelN00b --hostname victim.host