41 matches found
keepass-password-dumper
KeePass 2.X 主密码转储工具 CVE-2023-32784 更新 该漏洞已被分配 CVE-2023-32784，并在 KeePass 2.54 中修复。再次感谢 Dominik Reichl 的快速响应和巧妙的修复！ 说明：密码必须通过键盘输入，而非从剪贴板粘贴 （请参见“工作原理”部分）。 你能做什么 首先，更新到 KeePass 2.54 或更高版本 。 其次，如果你长期使用 KeePass，你的主密码（以及其他密码）可能存在于你的页面文件/交换文件、休眠文件和崩溃转储中。根据你的偏执程度，可以考虑以下步骤来解决这个问题： 1. 更改主密码 2...
KeePass-dump-py
KeePass-dump-py 我尝试用 python 重新编写原始的 KeePass 2.X 主密码转储器 CVE-2023-32784 POC。 请前往 原始 POC 了解更多关于漏洞及利用过程的详细信息。 此脚本的作用： 1. 检查 KeePass 进程是否正在运行，如果没有则启动 KeePass 2. 使用 WerFault 转储 KeePass 进程（代码片段改编自 LSASSY） 3. 搜索进程转储以查找密码...
KeePass-CVE-2023-32784-Exploitation-and-Defense
Vulnerabilidad de fuga de memoria en KeePass CVE-2023-32784: Arquitectura de explotación y defensa Objetivo Analizar la vulnerabilidad CVE-2023-32784 en KeePass Password Safe v2.53, demostrar la extracción de la contraseña maestra mediante el volcado de memoria y diseñar controles robustos de...
keepass_dump
Keepass-Dumper 这是我对 CVE-2023-32784 的概念验证实现。 我的版本是 @vdohney 的 PoC 的 Python 移植，并做了一些更改和额外功能。 变更 一项变更是使用转储文件中可找到的已知字符串，以便更准确地跳转至主密钥字符所在位置。这减少了假阳性字符，并大大缩短了扫描文件所需的时间。如果转储文件中未找到这些字符串，扫描将从文件开头开始。此选项默认启用，但若希望执行完整扫描，可使用 --full-scan。对于此类情况，我还添加了 --skip 标志以加快扫描速度。原理是通过偏移指针跳过接下来的 1000...
keepass-exfil-forensics
KeePass 内存外泄 — 网络取证调查 通过逆向真实 DFIR CTF 场景（TryHackMe）中所使用的 hex → Base64 → XOR 混淆链，从 PCAP 流量中恢复被外泄的数据，随后利用 CVE-2023-32784 直接从进程内存转储中恢复 KeePass 主密码。 攻击流程示意图 root@kitploit: Victim workstation Attacker C2 Server ------------------- ------------------- Malicious .ps1 downloaded over HTTP | v Downloads...
BruteForce-to-KeePass
BruteForce-to-KeePass 此脚本补充了利用影响KeePass的CVE-2023-32784漏洞时，通过 keepass-password-dumper 工具获得的结果。 描述 此脚本提示用户输入一个字符列表和一个已知后缀。然后，通过将列表中的每个字符与已知后缀组合，生成一个可能的字符串列表（字典）。结果保存到当前目录下的 "Dictionary.txt" 文件中。 然后，它使用"PoshKPBrute "工具的基本功能（代码已被精简和适配）来识别有效的主密钥 ，以访问KeePass数据库（kdbx文件）。 演示 致谢 keepass-password-dumper 工具...
CVE-2021-34527-CVE-2023-38831-and-CVE-2023-32784
此存储库没有 README。...
CVE-2023-32784-Exploitation
此存储库没有 README。...
keepass2-password-finder
CVE-2023-32784 - KeePass 2.X Passwort-Dumper Dies ist ein Kontextnachweis für CVE-2023-32784, den ich in Python neu geschrieben habe. Einzige Voraussetzung ist ein Dateiname. Verwendung: root@kitploit: ./cracker.py file...
CVE-2021-32784
creationtimestamp| type| source ---|---|--- 2026-04-13 09:33:18+00:00| seen| https://gist.github.com/b0b0haha/3e0a988ffbf4047ad48b70a406cf6492...
Linux Distros Unpatched Vulnerability : CVE-2023-32784
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - In KeePass 2.x before 2.54, it is possible to recover the cleartext master password from a memory dump, even when a workspace is locked or no longer running. Th...
CVE-2024-32784
Missing Authorization vulnerability in CookieHub.This issue affects CookieHub: from n/a through 1.1.0...
CVE-2022-32784
The issue was addressed with improved UI handling. This issue is fixed in Safari 15.6, iOS 15.6 and iPadOS 15.6. Visiting a maliciously crafted website may leak sensitive data...
CVE-2025-32784
conda-forge-webservices is the web app deployed to run conda-forge admin commands and linting. In versions prior to 2025.4.10, a race condition vulnerability has been identified in the conda-forge-webservices component used within the shared build infrastructure. This vulnerability, categorized a...
CVE-2025-32784
creationtimestamp| type| source ---|---|--- 2025-04-15 22:44:15+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/3lmv5o37nd42q 2025-04-15 22:55:57+00:00| published-proof-of-concept| https://t.me/DarkWebInformerCVEAlerts/11953 2025-04-16 01:48:46+00:00| seen|...
CVE-2025-32784
conda-forge-webservices is the web app deployed to run conda-forge admin commands and linting. In versions prior to 2025.4.10, a race condition vulnerability has been identified in the conda-forge-webservices component used within the shared build infrastructure. This vulnerability, categorized a...
CVE-2025-32784 conda-forge-webservices has an Unauthorized Artifact Modification Race Condition
conda-forge-webservices is the web app deployed to run conda-forge admin commands and linting. In versions prior to 2025.4.10, a race condition vulnerability has been identified in the conda-forge-webservices component used within the shared build infrastructure. This vulnerability, categorized a...
CVE-2025-32784 conda-forge-webservices has an Unauthorized Artifact Modification Race Condition
conda-forge-webservices is the web app deployed to run conda-forge admin commands and linting. In versions prior to 2025.4.10, a race condition vulnerability has been identified in the conda-forge-webservices component used within the shared build infrastructure. This vulnerability, categorized a...