laravelN00b

Fehlerhafte Konfiguration ermöglicht den Zugriff auf .env-Dateien oder das Auslesen von .env-Variablen. LaravelN00b scannt automatisiert .env-Dateien und prüft den Debug-Modus auf dem Zielhost.

Scan-Rationale

• Host scannen.
• IP-Adresse auflösen und .env-Datei in der IP-Adresse prüfen
• Debug-Modus von Laravel prüfen ( .env-Variablen auslesen )

Installation

1 - Mit installer.sh installieren

chmod +x installer.sh

./installer.sh

2 - Manuelle Installation

go get github.com/briandowns/spinner

go get github.com/christophwitzko/go-curl

go run main.go --hostname victim.host

oder

go build laravelN00b main.go

Ausführen

./laravelN00b --hostname victim.host