cohort-htb

Cohort — writeup de HTB y cadena de explotación Máquina Cohort HackTheBox. Cadena de ataque completa: 1. SSRF en la API Flask /api/validate → descubrimiento de vhost interno 2. RCE pre-auth en el terminal WebSocket de Marimo 0.20.4 CVE-2026-39987 → shell como marimo 3. Escalada de privilegios...