laravelN00b

Una configuración incorrecta permite acceder a archivos .env o leer variables de entorno. LaravelN00b escanea automáticamente archivos .env y verifica el modo de depuración en el host víctima.

Fundamentos del escaneo

• Escanear host.
• Resolver la dirección IP y verificar el archivo .env en la dirección IP.
• Verificar el modo de depuración de Laravel (Leer variables de entorno .env)

Instalación

1 - Instalar con installer.sh

chmod +x installer.sh

./installer.sh

2 - Instalación manual

go get github.com/briandowns/spinner

go get github.com/christophwitzko/go-curl

go run main.go --hostname victim.host

o

go build laravelN00b main.go