KeePass-CVE-2023-32784-Exploitation-and-Defense

KeePass メモリリーク脆弱性 CVE-2023-32784: エクスプロイトと防御アーキテクチャ 目的 KeePass Password Safe v2.53 における CVE-2023-32784 脆弱性を分析し、メモリダンプによるマスターパスワード抽出を実証し、堅牢な検出および緩和策を設計することを目的とする。 脆弱性 KeePass はマスターパスワード入力に独自の SecureTextBoxEx を使用しており、入力された全ての文字に対してプロセスのアドレス空間に文字列断片が残る。実行中のプロセスの .DMP...

CVE-2023-32784-kdbxpassdmp

keepassdumper.py vdohney/keepass-password-dumper のPython移植版 CVE-2023-32784 — オリジナルのC実装とその基盤となる技術のすべての功績は vdohney に帰属します。 このスクリプトは、プロセスメモリダンプをスキャンして、KeePass 2.x の SecureTextBoxEx がマスターパスワードの入力中に残すレンダリング文字列の残骸を探し、最初の文字を除くパスワードの全文字を復元します。オプションで、keepassxc-cli を使用して KDBX ファイルに対して不明な最初の文字をブルートフォースします。...