laravelN00b

Una configurazione errata permette di accedere ai file .env o di leggere le variabili d'ambiente. LaravelN00b esegue una scansione automatica dei file .env e verifica la modalità debug nel host vittima.

Motivazione dello scanning

• Scansiona l'host.
• Risolve l'indirizzo IP e controlla il file .env nell'indirizzo IP.
• Verifica la modalità debug di Laravel (Legge le variabili .env).

Installazione

1 - Installazione con installer.sh

chmod +x installer.sh

./installer.sh

2 - Installazione manuale

go get github.com/briandowns/spinner

go get github.com/christophwitzko/go-curl

go run main.go --hostname victim.host

oppure

go build laravelN00b main.go

Esecuzione

./laravelN00b --hostname victim.host