cohort-htb

Cohort — HTB writeup & exploit chain マシン Cohort HackTheBox。完全なキルチェーン: 1. Flask API /api/validate における SSRF → 内部 vhost の探索 2. Marimo 0.20.4 WebSocket ターミナルにおける 認証前 RCE CVE-2026-39987 → marimo としてのシェル 3. PackageKit 1.2.8 D-Bus TOCTOU による 権限昇格 CVE-2026-41651 → SUID bash → root フラグは意図的に含まれていません HTB...