KeePass-CVE-2023-32784-Exploitation-and-Defense

KeePass 메모리 누수 취약점 CVE-2023-32784: 공격 및 방어 아키텍처 목표 KeePass Password Safe v2.53의 CVE-2023-32784 취약점을 분석하고, 메모리 덤프를 통한 마스터 비밀번호 추출을 시연하며, 강력한 탐지 및 완화 통제를 설계합니다. 취약점 KeePass는 마스터 비밀번호 입력을 위해 맞춤형 SecureTextBoxEx를 사용하며, 입력된 문자마다 프로세스 주소 공간에 문자열 조각을 남깁니다. 실행 중인 프로세스의 .DMP 파일을 캡처하면 이러한 조각들을 조합하여 평문 비밀번호...