laravelN00b

잘못된 구성으로 인해 .env 파일에 접근하거나 환경 변수를 읽을 수 있습니다. LaravelN00b는 피해자 호스트에서 .env 파일을 자동으로 스캔하고 디버그 모드를 확인합니다.

스캔 원리

• 호스트 스캔.
• IP 주소 확인 후 IP 주소에서 .env 파일 검사
• Laravel 디버그 모드 확인 (.env 변수 읽기)

설치

1 - installer.sh로 설치

chmod +x installer.sh

./installer.sh

2 - 수동 설치

go get github.com/briandowns/spinner

go get github.com/christophwitzko/go-curl

go run main.go --hostname victim.host

또는

go build laravelN00b main.go

실행

./laravelN00b --hostname victim.host