Hack The Box: Cohort

Cohort es una máquina de nivel Easy en Hack The Box con sistema operativo Linux. El foothold explota un SSRF en un validador de URLs (bypasseando un blocklist de IPs internas basado en strings) para alcanzar un notebook marimo interno vulnerable a una RCE pre-auth por WebSocket (CVE-2026-39987), pivotando por un vhost de nginx para hablarle el protocolo real. La escalada a root abusa de una race condition TOCTOU en PackageKit vía D-Bus (CVE-2026-41651, "Pack2TheRoot") para instalar un paquete malicioso sin autenticación.