cohort-htb

Cohort — HTB writeup 与漏洞利用链 机器 Cohort （HackTheBox）。完整攻击链： 1. Flask API（/api/validate）中的 SSRF → 内部 vhost 发现 2. Marimo 0.20.4 WebSocket 终端中的 预认证 RCE （CVE-2026-39987）→ 以 marimo 身份获取 shell 3. 通过 PackageKit 1.2.8 D-Bus TOCTOU 进行 权限提升 （CVE-2026-41651）→ SUID bash → root Flag 有意未包含（HTB 规则）。 1. 侦察与枚举...