CVE-2023-32784-kdbxpassdmp

keepassdumper.py vdohney/keepass-password-dumper의 Python 포트 CVE-2023-32784 — 원본 C 구현과 기본 기술에 대한 모든 공로는 vdohney 에게 있습니다. 이 스크립트는 프로세스 메모리 덤프에서 KeePass 2.x의 SecureTextBoxEx가 사용자가 마스터 비밀번호를 입력하는 동안 남겨두는 잔여 렌더 문자열을 스캔하여, 첫 번째 문자를 제외한 비밀번호의 모든 문자를 복구합니다. 선택적으로 keepassxc-cli를 사용하여 KDBX 파일을 대상으로 알 수 없는 ...

KeePass-dump-py

KeePass-dump-py KeePass 2.X 마스터 비밀번호 덤퍼 CVE-2023-32784 POC를 Python으로 재작성한 것입니다. 취약점 및 공격 과정에 대한 자세한 내용은 원본 POC를 참조하십시오. 이 스크립트의 기능: 1. KeePass 프로세스가 실행 중인지 확인하고, 그렇지 않으면 KeePass를 실행합니다. 2. WerFault를 사용하여 KeePass 프로세스를 덤프합니다 LSASSY에서 가져온 코드 스니펫 사용. 3. 프로세스 덤프에서 비밀번호를 검색합니다...

keelog-bof

KeeLog 비동기 BOF로, 잠금 해제 프롬프트 창을 모니터링하여 KeePass 마스터 비밀번호를 캡처합니다. 잠긴 KeePass 데이터베이스가 감지되면 낮은 수준의 키보드 후크가 설치되고, 제출, 취소 또는 닫힘으로 프롬프트 창이 사라질 때까지 키 입력이 캡처됩니다. 캡처된 버퍼는 운영자에게 반환되어 자동으로 마스터 비밀번호로 재구성됩니다. !Important 이 BOF는 에이전트를 차단하지 않고 작동하려면 비동기 오브젝트 파일 로딩 기능이 필요합니다. 이러한 기능은 Conquest 프레임워크에서 제공합니다. 작동 방식 이...

CVE-2023-24055

CVE-2023-24055 CVE-2023-24055용 POC 및 스캐너 사용에 따른 책임은 본인에게 있습니다! configscanner.py Windows에서 실행되는 KeePass 구성 파일용 간단한 파서입니다. 이 도구는 %APPDATA%\Roaming\KeePass\KeePass.config.xml 디렉터리를 열고 모든 트리거를 출력합니다. 다음 트리거는 명령줄/URL 실행 활성 데이터베이스를 파일/URL과 동기화 활성 데이터베이스 내보내기 위험한 것으로 표시됩니다. 이는 개인적인 의견이며, 다른 작업으로도 악성 작업을...

ff-password-exporter

FF Password Exporter It can be difficult to export your passwords from Firefox. Since version 57 of Firefox Quantum existing password export addons no longer work. Mozilla provides no other official alternatives. FF Password Exporter makes it quick and easy to export all of your passwords from...

keepass-password-dumper

KeePass 2.X 마스터 비밀번호 덤퍼 CVE-2023-32784 업데이트 해당 취약점은 CVE-2023-32784로 지정되었으며 KeePass 2.54에서 수정되었습니다. 빠른 대응과 창의적인 수정에 대해 Dominik Reichl에게 다시 한번 감사드립니다! 명확히 하자면: 비밀번호는 클립보드에서 복사하는 것이 아니라 키보드로 입력해야 합니다 작동 방식 섹션 참조. 무엇을 할 수 있나요 먼저, KeePass 2.54 이상으로 업데이트하세요. 둘째, 오랫동안 KeePass를 사용해 왔다면 마스터 비밀번호그리고 잠재적으로 ...

keepass-exfil-forensics

KeePass 메모리 유출 — 네트워크 포렌식 조사 실제 DFIR CTF 시나리오TryHackMe에서 사용된 hex → Base64 → XOR 난독화 체인을 역산하여 PCAP 트래픽에서 유출된 데이터를 복구한 다음, CVE-2023-32784 를 악용해 프로세스 메모리 덤프에서 KeePass 마스터 비밀번호를 곧바로 복구합니다. 한눈에 보는 공격 다이어그램 Victim workstation Attacker C2 Server ------------------- ------------------- Malicious .ps1...

cve-2023-32784

CVE-2023-32784 KeePass 2.X 버전 2.54는 잠금 해제된 KeePass 데이터베이스의 메모리 덤프에서 마스터 비밀번호를 추출할 수 있는 취약점에 영향을 받습니다. 이 취약점은 CVE-2023-32784로 지정되었습니다. 이 프로그램은 실행 중인 KeePass 프로세스의 메모리 덤프에서 마스터 비밀번호를 복구하는 것을 목표로 합니다. 위치별 가능한 문자, 한 줄로 된 잠재적 암호, 그리고 JohnTheRipper 마스크를 출력합니다. 설치 Go가 설치된 경우 $ go install...

CVE-2023-32784-EXPLOIT-REPORT

CVE-2023-32784 익스플로잇 데모 프로젝트 개요 이 저장소는 KeePass 2.54 이전 버전에서 발견된 치명적인 취약점인 CVE-2023-32784의 데모를 제공합니다. 이 익스플로잇은 메모리 덤프를 통해 마스터 비밀번호를 복구하여 저장된 자격 증명을 노출시킵니다. 이 문서는 익스플로잇 환경 설정, PoC 도구 실행, 그리고 완화 전략 이해를 위한 단계별 가이드를 설명합니다. 취약점 세부 정보 설명 CVE-2023-32784는 KeePass 2.0부터 2.53까지의 버전에서 KeePass의 Secure Textbox...

CVE-2023-32784-keepass-linux

KeePass 2.53/cmdline 파일을 스캔하여 명령줄 인수에 키워드 KeePass가 있는 pid를 저장합니다. 그런 다음 /proc//maps에서 라이브러리와 직접 연결되지 않은 메모리 맵의 주소를 획득합니다. 즉, 빈 파일 경로를 가진 맵들입니다. 그런 다음 /proc//mem을 이용하여 모든 해당 맵의 메모리를 버퍼에 저장합니다. 이는 Linux에서 모든 프로세스의 메모리를 덤프하는 기본적인 동작입니다. 메모리를 파싱하여 사용자가 마스터 비밀번호를 입력할 때 남겨진 문자열예: •a, ••s, •••s 형태의 연속된...

bw-dump

BW-Dump 업데이트 2 : 이 취약점은 CVE-2023-38840로 지정되었습니다. 업데이트 : 이 취약점을 수정하는 패치가 GitHub 풀 리퀘스트5813를 통해 릴리스되었습니다. 영향을 받는 버전은 Bitwarden Desktop 2023.7.0 이하입니다. 설명 잠긴 Bitwarden 볼트최소 한 번은 잠금 해제되어 있어야 함에서 마스터 암호를 추출하는 개념 증명PoC 도구입니다. 현재 세션에서만 작동하므로 시스템을 재부팅한 후에는 작동하지 않습니다. 관리자 권한은 필요하지 않습니다. 블로그가 게시되었으며 다음에서 확...

KeePass-CVE-2023-32784-Exploitation-and-Defense

KeePass 메모리 누수 취약점 CVE-2023-32784: 공격 및 방어 아키텍처 목표 KeePass Password Safe v2.53의 CVE-2023-32784 취약점을 분석하고, 메모리 덤프를 통한 마스터 비밀번호 추출을 시연하며, 강력한 탐지 및 완화 통제를 설계합니다. 취약점 KeePass는 마스터 비밀번호 입력을 위해 맞춤형 SecureTextBoxEx를 사용하며, 입력된 문자마다 프로세스 주소 공간에 문자열 조각을 남깁니다. 실행 중인 프로세스의 .DMP 파일을 캡처하면 이러한 조각들을 조합하여 평문 비밀번호...

Astra Linux – Vulnerability in Thunderbird

OpenPGP secret keys that were imported using Thunderbird versions 78.8.1 up to 78.10.1 were stored unencrypted on the user’s local disk. The master password protection was inactive for those keys. Version 78.10.2 will restore the protection mechanism for newly imported keys, and will automaticall...

CVE-2026-75135

UpSignOn for Windows before 7.19.0 contains a sensitive data exposure vulnerability that allows local attackers to recover the master password and decrypt vault contents by reading a retained backup key from the process memory of UpSignOn.exe, even after the vault has been re-locked. Attackers ca...

CVE-2026-75135 UpSignOn < 7.19.0 Sensitive Key Retention in Memory

UpSignOn for Windows before 7.19.0 contains a sensitive data exposure vulnerability that allows local attackers to recover the master password and decrypt vault contents by reading a retained backup key from the process memory of UpSignOn.exe, even after the vault has been re-locked. Attackers ca...

EUVD-2026-70260

UpSignOn for Windows before 7.19.0 contains a sensitive data exposure vulnerability that allows local attackers to recover the master password and decrypt vault contents by reading a retained backup key from the process memory of UpSignOn.exe, even after the vault has been re-locked. Attackers ca...

PT-2026-84857

UpSignOn for Windows before 7.19.0 contains a sensitive data exposure vulnerability that allows local attackers to recover the master password and decrypt vault contents by reading a retained backup key from the process memory of UpSignOn.exe, even after the vault has been re-locked. Attackers ca...

CVE-2026-75135: Cleartext Storage of Sensitive Information in Memory

UpSignOn for Windows before 7.19.0 contains a sensitive data exposure vulnerability that allows local attackers to recover the master password and decrypt vault contents by reading a retained backup key from the process memory of UpSignOn.exe, even after the vault has been re-locked. Attackers ca...

Exploit for Improper Restriction of Excessive Authentication Attempts in Dani-Garcia Vaultwarden

CVE-2026-43914 — Vaultwarden Email-2FA Brute-Force Protection...

WordPress PPWP: Password Protect Pages, Posts & Full or Partial Content plugin <= 1.9.15 - Improper Authorization To Authenticated (Contributor+) Master Password Exposure vulnerability

Improper Authorization To Authenticated Contributor+ Master Password Exposure vulnerability discovered by Athiwat Tiprasaharn Jitlada in WordPress Plugin PPWP versions = 1.9.15...