laravelN00b

不正确的配置允许您访问 .env 文件或读取环境变量。LaravelN00b 自动扫描受害主机的 .env 文件并检查调试模式。

扫描原理

• 扫描主机。
• 解析 IP 地址并检查 IP 地址中的 .env 文件
• 检查 Laravel 调试模式（读取 .env 变量）

安装

1 - 使用 installer.sh 安装

chmod +x installer.sh

./installer.sh

2 - 手动安装

go get github.com/briandowns/spinner

go get github.com/christophwitzko/go-curl

go run main.go --hostname victim.host

或者

go build laravelN00b main.go

运行

./laravelN00b --hostname victim.host