flowchart TD
    A[ユーザーが -u URL または -l FILE を指定] --> B[ターゲットを正規化・重複排除]
    B --> C[ThreadPoolExecutor を起動]
    C --> D[各ターゲットに対して]

    D --> E1[probe_joomla<br/>GET /, meta, manifest,<br/>static assets, README]
    E1 --> F1{Joomla! 検出?}
    F1 -- No --> R1[ステータス: NOT_JOOMLA]

    F1 -- Yes --> E2[probe_jce<br/>GET jce.xml, エンドポイント,<br/>JCE 固有マーカー]
    E2 --> F2{JCE 検出?}
    F2 -- No --> R2[ステータス: SAFE<br/>JCE 未インストール]

    F2 -- Yes --> F3{バージョン >= 2.9.99.5?}
    F3 -- Yes --> R3[ステータス: PATCHED]

    F3 -- No --> E3[extract_csrf<br/>Joomla! CSRF トークンを解析]
    E3 --> F4{トークン発見?}
    F4 -- No --> R4[ステータス: PATCHED<br/>CSRF 欠落 → おそらく強化済み]

    F4 -- Yes --> E5[数学検証ペイロードを構築<br/>masta-cve-2026-48907-poc ...]
    E5 --> E6[ベクター1: Multipart POST<br/>profile_file を tmp/ にアップロード]
    E6 --> F5{HTTP 200?}

    F5 -- Yes --> E7["GET /tmp/masta-{rand}.xml.php"]
    E7 --> F6{レスポンスボディに<br/>MATHOK:3105:END が含まれる?}
    F6 -- Yes --> R5[ステータス: VULNERABLE<br/>確信度: CONFIRMED]
    F6 -- No --> E8[ベクター2: ブラウザチェーン<br/>RPC 経由でアップロード + リネーム]
    E8 --> F7{RCE 確認?}
    F7 -- Yes --> R5

    F7 -- No --> E9[WAF ブロックページをチェック]
    E9 --> F8{WAF 検出?}
    F8 -- Yes --> R6[ステータス: BLOCKED_BY_WAF]
    F8 -- No --> R7[ステータス: SAFE]

    F5 -- No --> E8

    R1 --> S[結果を Excel とターミナルカードに追加]
    R2 --> S
    R3 --> S
    R4 --> S
    R5 --> S
    R6 --> S
    R7 --> S

    S --> D
    D --> T[サマリーダッシュボードを表示]
    T --> U[Excel レポートを reports/ に保存]
    U --> V[アップロードしたすべての POC ファイルの<br/>クリーンアップリマインダーを表示]

    style R5 fill:#ff0000,stroke:#333,color:#fff
    style R3 fill:#32CD32,stroke:#333,color:#000
    style R6 fill:#FFD700,stroke:#333,color:#000