Netmon — HTB Writeup | The Hack Sparrow

Executive summary — Netmon is an Easy Windows box about PRTG Network Monitor: a misconfigured anonymous FTP exposes the whole disk, letting us read a PRTG configuration backup with the admin password (the admins only changed the year). Inside PRTG, CVE-2018-9276 (authenticated command injection in the notification system), exploited via Metasploit, gives direct execution as SYSTEM — no further privilege escalation needed. A anonymous FTP → PRTG backup → CVE-2018-9276 → SYSTEM path.

Platform	Hack The Box
Operating system	Windows Server 2016
Difficulty	Easy
Status	Retired
Target IP	`10.129.9.125`

Attack map

[21] anonymous FTP with access to the WHOLE filesystem
   │  read C:\ProgramData\Paessler\PRTG Network Monitor\PRTG Configuration.old.bak
   │  → prtgadmin : PrTg@dmin2018
   │  admins only changed the year → PrTg@dmin2019
   ▼
[PRTG]  login as prtgadmin (PRTG < 18.2.39)
   │  CVE-2018-9276 — authenticated command injection (notifications)
   │  msf: exploit/windows/http/prtg_authenticated_rce
   ▼
[SYSTEM]  meterpreter — NT AUTHORITY\SYSTEM

1. Reconnaissance

We start with a full port and version scan to see what attack surface the box offers before deciding where to go in.

nmap -sCV -Pn 10.129.9.125

21/tcp   open  ftp
80/tcp   open  http          (PRTG Network Monitor / Indy httpd)
135/tcp  open  msrpc
139/tcp  open  netbios-ssn
445/tcp  open  microsoft-ds

Ports 135/139/445 just confirm a stock Windows host (RPC/NetBIOS/SMB), but what really stands out is 21/FTP: on a box running a PRTG web panel, an open FTP is often the back door into the monitoring service's own configuration. We start there.

Resumen ejecutivo — Netmon es una Windows Easy sobre PRTG Network Monitor: un FTP anónimo mal configurado expone todo el disco, lo que permite leer un backup de configuración de PRTG con la contraseña admin (los administradores solo le cambiaron el año). Ya dentro de PRTG, CVE-2018-9276 (inyección de comandos autenticada en el sistema de notificaciones), explotada con Metasploit, da ejecución directa como SYSTEM — sin ninguna escalada de privilegios adicional. Recorrido FTP anónimo → backup de PRTG → CVE-2018-9276 → SYSTEM.

Plataforma	Hack The Box
Sistema operativo	Windows Server 2016
Dificultad	Easy
Estado	Retired
IP objetivo	`10.129.9.125`

Mapa del ataque

[21] FTP anónimo con acceso a TODO el sistema de ficheros
   │  leer C:\ProgramData\Paessler\PRTG Network Monitor\PRTG Configuration.old.bak
   │  → prtgadmin : PrTg@dmin2018
   │  los admins solo cambiaron el año → PrTg@dmin2019
   ▼
[PRTG]  login como prtgadmin (PRTG < 18.2.39)
   │  CVE-2018-9276 — inyección de comandos autenticada (notificaciones)
   │  msf: exploit/windows/http/prtg_authenticated_rce
   ▼
[SYSTEM]  meterpreter — NT AUTHORITY\SYSTEM

1. Reconocimiento

Empezamos con un escaneo completo de puertos y versiones para ver qué superficie de ataque ofrece la máquina antes de decidir por dónde entrar.

nmap -sCV -Pn 10.129.9.125

21/tcp   open  ftp
80/tcp   open  http          (PRTG Network Monitor / Indy httpd)
135/tcp  open  msrpc
139/tcp  open  netbios-ssn
445/tcp  open  microsoft-ds

Los puertos 135/139/445 confirman un host Windows «de serie» (RPC/NetBIOS/SMB), pero lo que realmente destaca es el 21/FTP: en una máquina con panel web PRTG, un FTP abierto suele ser la puerta trasera de configuración del propio servicio de monitorización. Empezamos por ahí.

🔒 Clearance required

This content is Root Access only. Everything else on the site — the free tier, the whole public library — stays open.

See Root Access plans

No account? Create one free then upgrade from your console.