keelog-bof

KeeLog Async BOF that captures the KeePass master password by monitoring for the unlock prompt window. When a locked KeePass database is detected, a low-level keyboard hook is installed and keystrokes are captured until the prompt window disappears by being submitted, cancelled or closeed. The...

keepassxc-fzf

keepassxc-fzf Interactive terminal interface for managing KeePass databases using keepassxc-cli and fzf. Features Interactive entry search with fuzzy finder fzf Real-time entry preview password masked Copy to clipboard with auto-clear: Password 10 seconds Username, URL, Notes 30 seconds Keyfile...

keeweb

Password Manager KeeWeb Password Manager🔑 KeeWeb is a browser and desktop password manager which is capable of opening up existing KeePass database kdbx files, or creating new vaults to store your important credentials in...

keepass_dump

Keepass-Dumper Ceci est mon implémentation de PoC pour CVE-2023-32784 Ma version est un portage Python du PoC de @vdohney avec quelques modifications et fonctionnalités supplémentaires. Modifications Un changement consistait à utiliser des chaînes connues pouvant être trouvées dans le fichier de...

CVE-2023-24055

CVE-2023-24055 POC et Scanner pour CVE-2023-24055 Utilisez à vos risques et périls ! configscanner.py Un simple analyseur pour le fichier de configuration de KeePass s'exécutant sous Windows. L'outil ouvrira le répertoire %APPDATA%\Roaming\KeePass\KeePass.config.xml et affichera tous les...

KeePwn

نص برمجي بلغة بايثون لمساعدة فريق الاختراق في اكتشاف مثيلات KeePass واستخراج الأسرار. الميزات اكتشاف KeePass البحث عن ملفات تثبيت KeePass عبر مشاركة SMB C$. قبول مصادر متعددة للأهداف IP, CIDR, hostname, file. التحقق من بيانات تعريف KeePass الإصدار، وقت الوصول الأخير. التحقق من عملية KeePass قيد...

keeweb

Gestionnaire de mots de passe KeeWeb Password Manager🔑 KeeWeb est un gestionnaire de mots de passe pour navigateur et bureau capable d'ouvrir des fichiers de base de données KeePass kdbx existants, ou de créer de nouveaux coffres pour stocker vos identifiants importants...

keepass-password-dumper

KeePass 2.X Master Password Dumper CVE-2023-32784 Mise à jour La vulnérabilité a reçu l'identifiant CVE-2023-32784 et a été corrigée dans KeePass 2.54. Merci encore à Dominik Reichl pour sa réponse rapide et son correctif astucieux ! Précision : le mot de passe doit être saisi au clavier, et non...

BruteForce-to-KeePass

BruteForce-to-KeePass Ce script complète les résultats obtenus via l'outil keepass-password-dumper lors de l'exploitation de la vulnérabilité CVE-2023-32784 affectant KeePass. Description Ce script invite l'utilisateur à saisir une liste de caractères et un suffixe connu. Il génère ensuite une...

KeePass-CVE-2023-24055

KeePass-CVE-2023-24055 Воспроизведение KeePass CVE-2023-24055 Воспроизведение KeePass CVE-2023-24055 1. Подготовьте машины: Kali 192.168.232.129, Windows 10 192.168.232.128 2. Версия KeePass: 2.53 2. Принцип: изменив конфигурационный файл KeePass.config.xml, добавьте конфигурацию триггера: экспор...

CVE-2023-24055_PoC

CVE-2023-24055 PoC KeePass 2.5x В процессе обсуждения и анализа... https://sourceforge.net/p/keepass/discussion/329220/thread/a146e5cf6b/ https://sourceforge.net/p/keepass/feature-requests/2773/ Злоумышленник, имеющий доступ на запись к конфигурационному файлу KeePass, может изменить его и внедри...

KeePass-CVE-2023-32784-Exploitation-and-Defense

Vulnérabilité de fuite mémoire KeePass CVE-2023-32784:Architecture d'exploitation et de défense Objectif Analyser la vulnérabilité CVE-2023-32784 dans KeePass Password Safe v2.53, démontrer l'extraction du mot de passe maître via le vidage mémoire, et concevoir des contrôles robustes de détection...

KeePass-TriggerLess

KeePass-TriggerLess KeePass 2.53.1 avec système ECAS supprimé corrigeant CVE-2023-24055...

CVE-2023-32784

keepass-dump-masterkey Utilisation python3 poc.py Aperçu Pour rappel, le premier caractère ne peut pas être trouvé dans le dump, et pour le second, le script ne vous donnera que quelques possibilités ; dans tous les cas, nous vous recommandons d'exécuter le bruteforce sur 2 caractères avec le...

CVE-2023-24055

Avertissement Ce script est fourni à des fins éducatives et de démonstration uniquement. L'auteur n'approuve ni ne tolère l'utilisation de ce script pour des activités criminelles ou malveillantes ; il ne doit être utilisé que là où une autorisation explicite a été donnée. Utilisez ce script avec...

KeePass-dump-py

KeePass-dump-py Ma tentative de réécrire le POC original du KeePass 2.X Master Password Dumper CVE-2023-32784 en python. Veuillez vous rendre sur POC original pour plus de détails sur la vulnérabilité et le processus d'exploitation. Ce que fait ce script : 1. Vérifie si le processus KeePass est e...

PoC_CVE-2023-24055

PoCCVE-2023-24055 Comment exécuter ? Modifiez la variable $User dans le script et remplacez la valeur par votre nom d'utilisateur. Ouvrez PowerShell en tant qu'administrateur et exécutez le script : root@kitploit: ./PoCCVE-2023-24055.ps1 Après l'exécution du script, ouvrez KeePass. Le résultat es...

CVE-2023-32784-EXPLOIT-REPORT

Демонстрация эксплойта CVE-2023-32784 Обзор проекта Этот репозиторий предоставляет демонстрацию CVE-2023-32784, критической уязвимости, обнаруженной в KeePass версиях до 2.54. Эксплойт позволяет восстановить мастер-пароль через дампы памяти, раскрывая сохраненные учетные данные. В этой документац...

CVE-2023-32784-password-combinator-fixer

🔒 Correcteur de combinaisons de mots de passe CVE-2023-32784 UTILE POUR LA MACHINE KEEPER HTB Après avoir utilisé le dump de mots de passe KeePass, certains caractères peuvent être analysés incorrectement comme ●. Ce script vous aide à identifier les vrais caractères et à résoudre le problème...

keepass_CVE-2023-24055_yara_rule

keepassCVE-2023-24055yararule Contient une simple règle yara pour rechercher d'éventuels fichiers de configuration KeePass compromis Comment faire Utilisez un scanner de règles yara, comme yara, loki ou thor-lite pour scanner les systèmes avec cette règle. L'emplacement par défaut du fichier de...