laravelN00b

Une configuration incorrecte permet d'accéder aux fichiers .env ou de lire les variables d'environnement. LaravelN00b scanne automatiquement les fichiers .env et vérifie le mode debug sur l'hôte victime.

Logique du scan

• Scanne l'hôte.
• Résout l'adresse IP et vérifie le fichier .env dans l'adresse IP.
• Vérifie le mode debug Laravel (lit les variables .env).

Installation

1 - Installer avec installer.sh

chmod +x installer.sh

./installer.sh

2 - Installation manuelle

go get github.com/briandowns/spinner

go get github.com/christophwitzko/go-curl

go run main.go --hostname victim.host

ou

go build laravelN00b main.go

Exécution

./laravelN00b --hostname victim.host