laravelN00b

不適切な設定により、.envファイルへのアクセスや環境変数の読み取りが可能になります。LaravelN00bは被害ホストの.envファイルを自動スキャンし、デバッグモードを確認します。

スキャンの根拠

• ホストをスキャン
• IPアドレスを解決し、IPアドレス上で.envファイルを確認
• Laravelのデバッグモードを確認（.env変数の読み取り）

インストール

1 - installer.shでインストール

chmod +x installer.sh

./installer.sh

2 - 手動でインストール

go get github.com/briandowns/spinner

go get github.com/christophwitzko/go-curl

go run main.go --hostname victim.host

または

go build laravelN00b main.go

実行

./laravelN00b --hostname victim.host