laravelN00b

Некорректная конфигурация позволяет получить доступ к файлам .env или читать переменные окружения. LaravelN00b автоматически сканирует файлы .env и проверяет режим отладки на хосте жертвы.

Логика сканирования

• Сканировать хост.
• Определить IP-адрес и проверить файл .env по этому адресу.
• Проверить режим отладки Laravel (читать переменные .env).

Установка

1 - Установка с помощью installer.sh

chmod +x installer.sh

./installer.sh

2 - Установка вручную

go get github.com/briandowns/spinner

go get github.com/christophwitzko/go-curl

go run main.go --hostname victim.host

или

go build laravelN00b main.go

Запуск

./laravelN00b --hostname victim.host