KeePass-CVE-2023-24055

KeePass-CVE-2023-24055 Reproducción de KeePass CVE-2023-24055 Reproducción de KeePass CVE-2023-24055 1, Preparar las máquinas: kali 192.168.232.129, windows10 192.168.232.128 2, Versión de keepass: 2.53 2, Principio: modificando el archivo de configuración de keepass KeePass.config.xml, se añade ...

keelog-bof

KeeLog Async BOF que captura la contraseña maestra de KeePass monitoreando la ventana de solicitud de desbloqueo. Cuando se detecta una base de datos de KeePass bloqueada, se instala un gancho de teclado de bajo nivel y se capturan las pulsaciones de teclas hasta que la ventana de solicitud...

PoC_CVE-2023-24055

PoCCVE-2023-24055 ¿Cómo ejecutar? Edita la variable $User en el script y reemplaza el valor con tu nombre de usuario. Abre PowerShell como administrador y ejecuta el script: ./PoCCVE-2023-24055.ps1 Después de la ejecución del script, abre KeePass. El resultado se almacena en...

keepass-exfil-forensics

KeePass Memory Exfiltration — Network Forensics Investigation Recovers exfiltrated data from PCAP traffic by reversing a hex → Base64 → XOR obfuscation chain used in a real DFIR CTF scenario TryHackMe, then exploits CVE-2023-32784 to recover a KeePass master password straight from a process memor...

BruteForce-to-KeePass

BruteForce-to-KeePass This script complements the results obtained through the keepass-password-dumper tool when exploiting the CVE-2023-32784 vulnerability affecting KeePass. Description This script prompts the user to input a list of characters and a known suffix. It then generates a list of...

keeweb

Password Manager KeeWeb Password Manager🔑 KeeWeb is a browser and desktop password manager which is capable of opening up existing KeePass database kdbx files, or creating new vaults to store your important credentials in. !Versiongithub-version-imggithub-version-uri...

keeweb

Gestor de contraseñas KeeWeb Gestor de Contraseñas🔑 KeeWeb es un gestor de contraseñas para navegador y escritorio que es capaz de abrir archivos de bases de datos kdbx existentes de KeePass, o crear nuevas bóvedas para almacenar tus credenciales importantes...

CVE-2023-24055

Disclaimer This script is for educational and demonstration purposes only. The author does not endorse or condone the use of this script for any criminal or malicious activities and it should only be used where explicitly allowed with proper permission. This script should be used with caution, as...

cve-2023-32784

CVE-2023-32784 KeePass 2.X versión 2.54 es susceptible a una vulnerabilidad en la que la contraseña maestra puede ser recuperable desde un volcado de memoria de una base de datos KeePass desbloqueada. Se le asignó CVE-2023-32784 Este programa tiene como objetivo recuperar la contraseña maestra de...

CVE-2023-32784-EXPLOIT-REPORT

Demostración del Exploit CVE-2023-32784 Resumen del Proyecto Este repositorio proporciona una demostración de CVE-2023-32784, una vulnerabilidad crítica encontrada en versiones de KeePass anteriores a la 2.54. El exploit permite la recuperación de la contraseña maestra a través de volcados de...

keepass_dump

Keepass-Dumper Esta es mi implementación de PoC para CVE-2023-32784 Mi versión es un puerto en Python del PoC de @vdohney junto con algunos cambios y características adicionales. Cambios Un cambio fue usar cadenas conocidas que pueden encontrarse en el archivo de volcado para saltar con mayor...

CVE-2023-24055

CVE-2023-24055 PoC y Escáner para CVE-2023-24055 ¡Úselo bajo su propio riesgo! configscanner.py Un simple analizador para el archivo de configuración de KeePass que se ejecuta en Windows. La herramienta abrirá el directorio %APPDATA%\Roaming\KeePass\KeePass.config.xml y mostrará todos los...

CVE-2023-24055_PoC

CVE-2023-24055 PoC KeePass 2.5x Bajo discusión y análisis... https://sourceforge.net/p/keepass/discussion/329220/thread/a146e5cf6b/ https://sourceforge.net/p/keepass/feature-requests/2773/ Un atacante que tenga acceso de escritura al archivo de configuración de KeePass puede modificarlo e inyecta...

KeePwn

A python script to help red teamers discover KeePass instances and extract secrets. Features KeePass Discovery Look for KeePass installation files through SMB C$ share. Accept multiple target sources IP, CIDR, hostname, file. Check for KeePass metadata version, last access time. Check for running...

keepass-password-dumper

Volcador de contraseña maestra de KeePass 2.X CVE-2023-32784 Actualización La vulnerabilidad fue asignada CVE-2023-32784 y corregida en KeePass 2.54. Gracias nuevamente a Dominik Reichl por su rápida respuesta y solución creativa. Aclaración: la contraseña debe escribirse en un teclado, no copiar...

CVE-2023-32784-keepass-linux

KeePass 2.53/cmdline y almacenar el pid de aquellos que tengan la palabra clave KeePass en su argumento de línea de comandos. Luego obtendrá las direcciones de los mapas de memoria en /proc//maps que no estén directamente asociados con una biblioteca, es decir, que tengan una ruta de archivo vací...

KeeFarceReborn

KeeFarce Reborn A standalone DLL that exports databases in cleartext once injected in the KeePass process. Heavily inspired by the great KeeFarce, KeeThief and KeePassHax projects. Yet another KeePass extraction tool, why ? A few years ago, @denandz released KeeFarce, the first offensive tool...

keepassxc-fzf

keepassxc-fzf Interfaz de terminal interactiva para gestionar bases de datos KeePass usando keepassxc-cli y fzf. Características Búsqueda interactiva de entradas con buscador difuso fzf Vista previa en tiempo real de la entrada contraseña oculta Copiar al portapapeles con borrado automático:...

KeePass-CVE-2023-32784-Exploitation-and-Defense

KeePass Memory Leak Vulnerability CVE-2023-32784:Exploitation & Defense Architecture Objective To analyse the CVE-2023-32784 vulnerability in KeePass Password Safe v2.53, demonstrate master password extraction via memory dumping, and engineer robust detection and mitigation controls. The...

CVE-2023-32784-password-combinator-fixer

🔒 Corrector de Combinador de Contraseñas CVE-2023-32784 ÚTIL PARA LA MÁQUINA KEEPER HTM Después de usar el volcador de contraseñas de KeePass, algunos caracteres podrían interpretarse incorrectamente como ●. Este script te ayuda a identificar los caracteres reales y corregir el problema de manera...