Faxhell 项目使用教程

Faxhell 项目使用教程

faxhellA Bind Shell Using the Fax Service and a DLL Hijack项目地址:https://gitcode.com/gh_mirrors/fa/faxhell

1. 项目的目录结构及介绍

Faxhell 项目的目录结构如下：

faxhell/
├── README.md
├── LICENSE
├── faxhell.ps1
└── Ualapi.dll

目录结构介绍：

• README.md: 项目的基本介绍和使用说明。
• LICENSE: 项目的开源许可证文件，采用 MIT 许可证。
• faxhell.ps1: 项目的启动脚本，用于执行 Faxhell 的主要功能。
• Ualapi.dll: 用于 DLL 劫持的动态链接库文件。

2. 项目的启动文件介绍

faxhell.ps1

faxhell.ps1 是 Faxhell 项目的主要启动脚本。该脚本的主要功能包括：

1. 构建 Ualapi.dll 文件: 脚本会生成 Ualapi.dll 文件，并将其放置在 c:\windows\system32 路径下。
2. 启动 Fax 服务: 脚本会启动系统的 Fax 服务，该服务启动后会加载 Ualapi.dll 文件。
3. 调用 UalStart 函数: Fax 服务加载 Ualapi.dll 后，会调用 UalStart 导出函数，该函数会创建一个绑定到端口 9299 的 socket 会话。

使用方法

1. 打开 PowerShell 终端。
2. 导航到 Faxhell 项目的根目录。
3. 运行 faxhell.ps1 脚本：

.\faxhell.ps1

3. 项目的配置文件介绍

Faxhell 项目没有传统的配置文件，其配置主要通过脚本 faxhell.ps1 和 Ualapi.dll 文件实现。

Ualapi.dll

Ualapi.dll 是 Faxhell 项目中用于 DLL 劫持的动态链接库文件。该文件的主要功能是：

1. 劫持 Fax 服务: 当 Fax 服务启动时，会加载 Ualapi.dll 文件。
2. 创建 Bind Shell: Ualapi.dll 中的 UalStart 函数会创建一个绑定到端口 9299 的 socket 会话，并等待传入的连接。

注意事项

• 防火墙设置: 由于 Faxhell 使用的是端口 9299，可能需要调整防火墙设置以允许该端口的通信。
• 内存泄漏: 项目文档中提到可能存在内存泄漏问题，建议在生产环境中谨慎使用。

通过以上步骤，您可以成功启动并使用 Faxhell 项目。

faxhellA Bind Shell Using the Fax Service and a DLL Hijack项目地址:https://gitcode.com/gh_mirrors/fa/faxhell