CVE-2023-32784-password-combinator-fixer

🔒 CVE-2023-32784 Correttore di Combinazioni Password UTILE PER LA MACCHINA KEEPER HTB Dopo aver usato il dump delle password di KeePass, alcuni caratteri potrebbero essere interpretati erroneamente come ●. Questo script ti aiuta a identificare i caratteri reali e a risolvere il problema in modo...

CVE-2023-32784-EXPLOIT-REPORT

Dimostrazione dell'Exploit CVE-2023-32784 Panoramica del Progetto Questo repository fornisce una dimostrazione di CVE-2023-32784, una vulnerabilità critica presente nelle versioni di KeePass precedenti alla 2.54. L'exploit consente il recupero della password principale tramite dump della memoria,...

CVE-2023-24055

CVE-2023-24055 POC e Scanner para CVE-2023-24055 Use por sua conta e risco! configscanner.py Um simples parser para o arquivo de configuração do KeePass executado no Windows. A ferramenta abrirá o diretório %APPDATA%\Roaming\KeePass\KeePass.config.xml e exibirá todos os triggers. Os triggers...

CVE-2023-32784-keepass-linux

KeePass 2.53/cmdline-Dateien zu durchsuchen und die pid derjenigen zu speichern, die das Schlüsselwort KeePass in ihrem Befehlszeilenargument enthalten. Anschließend erfasst es die Adressen von Speichermaps in /proc//maps, die nicht direkt mit einer Bibliothek verbunden sind, d. h. sie haben eine...

keepass2-password-finder

CVE-2023-32784 - Estrattore di password di KeePass 2.X Questa è una prova di concetto per CVE-2023-32784, che ho riscritto in python. L'unico requisito è un nome file Utilizzo: root@kitploit: ./cracker.py file...

CVE-2023-24055

Dichiarazione di non responsabilità Questo script è solo a scopo educativo e dimostrativo. L'autore non approva né incoraggia l'uso di questo script per attività criminali o dannose e dovrebbe essere utilizzato solo dove esplicitamente consentito con la dovuta autorizzazione. Questo script deve...

keepass_poc

CVE-2022-0725 POC per KeePass CVE-2022-0725 Passaggi per riprodurre: Step 1: Esegui "journalctl -f" in una finestra di terminale. Step 2: Fai doppio clic su una password in KeePass. Step 3: Attendi che il timeout di cancellazione si attivi. Risultati effettivi: Vedere la tua password in chiaro...

keepass_dump

Keepass-Dumper Esta é a minha implementação de PoC para CVE-2023-32784 A minha versão é um port em Python do PoC do @vdohney com algumas alterações e funcionalidades adicionais. Alterações Uma mudança foi usar strings conhecidas que podem ser encontradas no arquivo de dump para saltar com mais...

keepass-password-dumper

KeePass 2.X Master Password Dumper CVE-2023-32784 Aggiornamento La vulnerabilità è stata assegnata CVE-2023-32784 e risolta in KeePass 2.54. Grazie ancora a Dominik Reichl per la sua rapida risposta e la soluzione creativa! Chiarimento: la password deve essere digitata su una tastiera, non copiat...

CVE-2023-24055_PoC

CVE-2023-24055 PoC KeePass 2.5x In discussione e in fase di analisi... https://sourceforge.net/p/keepass/discussion/329220/thread/a146e5cf6b/ https://sourceforge.net/p/keepass/feature-requests/2773/ Un attaccante che ha accesso in scrittura al file di configurazione di KeePass può modificarlo e...

keepass_CVE-2023-24055_yara_rule

keepassCVE-2023-24055yararule Enthält eine einfache yara rule, um nach möglicherweise kompromittierten KeePass-Konfigurationsdateien zu suchen. Anleitung Verwenden Sie einen yara rule Scanner, wie yara, loki oder thor-lite, um Systeme mit dieser Regel zu scannen. Der Standardpfad für die lokale...

BruteForce-to-KeePass

BruteForce-to-KeePass Questo script integra i risultati ottenuti tramite lo strumento keepass-password-dumper quando si sfrutta la vulnerabilità CVE-2023-32784 che colpisce KeePass. Descrizione Questo script chiede all'utente di inserire un elenco di caratteri e un suffisso noto. Genera quindi un...

PoC_CVE-2023-24055

PoCCVE-2023-24055 Wie ausführen ? Bearbeiten Sie die Variable $User im Skript und ersetzen Sie den Wert durch Ihren Benutzernamen. Öffnen Sie eine PowerShell als Administrator und führen Sie das Skript aus: root@kitploit: ./PoCCVE-2023-24055.ps1 Nach der Skriptausführung öffnen Sie KeePass. Das...

keeweb

Gestore di Password KeeWeb Password Manager🔑 KeeWeb è un gestore di password per browser e desktop in grado di aprire file di database KeePass esistenti kdbx o creare nuovi vault per archiviare le tue credenziali importanti...

cve-2023-32784

CVE-2023-32784 KeePass 2.X versione 2.54 è suscettibile a una vulnerabilità per cui la password principale può essere recuperabile da un dump di memoria di un database KeePass sbloccato. A questo è stato assegnato CVE-2023-32784 Questo programma mira a recuperare la password principale da un dump...

KeePass-dump-py

KeePass-dump-py Mein Versuch, den ursprünglichen KeePass 2.X Master Password Dumper CVE-2023-32784 POC in Python neu zu schreiben. Bitte besuchen Sie den ursprünglichen POC für weitere Details zur Sicherheitslücke und zum Ausnutzungsprozess. Was dieses Skript macht: 1. Prüft, ob der KeePass-Proze...

KeePass-TriggerLess

KeePass-TriggerLess KeePass 2.53.1 con il sistema trigger ECAS rimosso per correggere CVE-2023-24055...

KeePwn

Uno script Python per aiutare i red team a scoprire le istanze di KeePass ed estrarre i segreti. Funzionalità Scoperta di KeePass Cerca i file di installazione di KeePass tramite la condivisione SMB C$. Accetta più sorgenti di target IP, CIDR, hostname, file. Controlla i metadati di KeePass...

CVE-2023-32784

keepass-dump-masterkey Utilizzo python3 poc.py Anteprima Come promemoria, il primo carattere non può essere trovato nel dump, e per il secondo lo script ti darà solo alcune possibilità, in ogni caso ti consigliamo di eseguire il bruteforce su 2 caratteri con lo script qui sotto root@kitploit:...

KeePass-CVE-2023-24055

KeePass-CVE-2023-24055 إعادة إنتاج KeePass CVE-2023-24055 إعادة إنتاج KeePass CVE-2023-24055 1. تحضير الأجهزة: Kali 192.168.232.129، Windows 10 192.168.232.128 2. إصدار KeePass: 2.53 2. المبدأ: عن طريق تعديل ملف تهيئة KeePass.config.xml، إضافة عنصر تكوين المشغل Trigger لتصدير كلمات المرور النصية...