Laravel'de MySQL DB Okuma / Dorklu

by.root
Konu Özeti

Laravel web uygulamalarında .env dosyasının içerdiği hassas veritabanı, e-posta ve API bilgilerine Google dorkları ile erişme yöntemi anlatılıyor. 'intext:APP_ENV ext:env' gibi arama sorguları kullanılarak bu dosyanın okunabileceği belirtiliyor. Konuyla ilgili güvenlik açığına dair bir kaynak bağlantısı da paylaşılıyor.

Status
Not open for further replies.
Herkese merhaba,
Öncelikle Laravel nedir?
Laravel, MVC yapısında web uygulamaları geliştirme için tasarlanmış ücretsiz, açık kaynak PHP web uygulama iskeletidir.

Bu sistemde .env dosyası web sitenin kalbi gibidir. Çünkü Database,Email,Api gibi bilgiler vardır. Uzun lafın kısası biz dork ile .env dosyasını okuyabileceğiz.

Google Dork: intext:APP_ENV ext:env

İlgili konu : https://omercitak.com/laravel-5-ile-gelen-guvenlik-zaafiyeti-env-file/

Not: Bu konu gizli olmayacaktır.Benim like veya yorumlara ihtiyacım yok.Türk hack alemi gelişsin yeter.

🔒 Bu içeriği görmek için giriş yapın

 
Status
Not open for further replies.
136,657Threads
3,307,374Messages
328,504Members
IrukaLatest member

About Us & Legal Notice

Yasal Uyarı: spyhackerz.org, 5651 sayılı Kanun kapsamında “Yer Sağlayıcı”dır. Sitedeki içerikler, X, Instagram ve Facebook’ta olduğu gibi, ön onay olmadan tamamen kullanıcılar tarafından paylaşılır. Bu nedenle spyhackerz.org, kullanıcı içeriklerini veya hukuka aykırı paylaşımları izlemek, denetlemek ve araştırmakla yükümlü değildir.

Site bünyesinde herhangi bir “saldırı ekibi” bulunmamaktadır ve Türkiye’deki internet sitelerine yönelik zararlı faaliyet yürütülmez. SPYHACKERZ, üyelerin bireysel olarak gerçekleştirdiği hacking içerikli forum faaliyetlerinden sorumlu değildir. spyhackerz.org adı kullanılarak bir saldırı yapılması halinde tüm sorumluluk yalnızca ilgili üyeye aittir.
Top Bottom