203 matches found
keeweb
Password Manager KeeWeb Password Manager🔑 KeeWeb is a browser and desktop password manager which is capable of opening up existing KeePass database kdbx files, or creating new vaults to store your important credentials in...
keeweb
पासवर्ड प्रबंधक KeeWeb पासवर्ड प्रबंधक🔑 KeeWeb एक ब्राउज़र और डेस्कटॉप पासवर्ड प्रबंधक है जो मौजूदा KeePass डेटाबेस kdbx फ़ाइलों को खोलने या आपके महत्वपूर्ण क्रेडेंशियल्स को संग्रहीत करने के लिए नए वॉल्ट बनाने में सक्षम है।...
keepass-password-dumper
أداة تفريغ كلمة المرور الرئيسية لـ KeePass 2.X CVE-2023-32784 تحديث تم تعيين الثغرة الأمنية CVE-2023-32784 وتم إصلاحها في KeePass 2.54. شكرًا مرة أخرى لدومينيك ريشل على استجابته السريعة وإصلاحه الإبداعي! توضيح: يجب كتابة كلمة المرور على لوحة المفاتيح، وليس نسخها من الحافظة انظر قسم كيفية العمل. م...
BruteForce-to-KeePass
BruteForce-to-KeePass يكمل هذا السكريبت النتائج التي تم الحصول عليها من خلال أداة keepass-password-dumper عند استغلال الثغرة CVE-2023-32784 التي تؤثر على KeePass. الوصف يطالب هذا السكريبت المستخدم بإدخال قائمة من الأحرف ولاحقة معروفة. ثم يقوم بإنشاء قائمة من السلاسل المحتملة قاموس من خلال دمج كل...
CVE-2023-24055
CVE-2023-24055 أداة POC ومسح ضوئي لـ CVE-2023-24055 استخدم على مسؤوليتك الخاصة! configscanner.py مُحلل بسيط لملف تكوين KeePass الذي يعمل تحت نظام Windows. ستفتح الأداة الدليل %APPDATA%\Roaming\KeePass\KeePass.config.xml وستقوم بإخراج جميع المحفزات. المحفزات تنفيذ سطر الأوامر / URL مزامنة قاعدة...
keepass2-password-finder
CVE-2023-32784 - KeePass 2.X Dumper de senhas Esta é uma prova de conceito para CVE-2023-32784, que reescrevi em python. O único requisito é um nome de arquivo Uso: root@kitploit: ./cracker.py file...
CVE-2023-24055_PoC
CVE-2023-24055 PoC KeePass 2.5x In Diskussion und Analyse... https://sourceforge.net/p/keepass/discussion/329220/thread/a146e5cf6b/ https://sourceforge.net/p/keepass/feature-requests/2773/ Ein Angreifer, der Schreibzugriff auf die KeePass-Konfigurationsdatei hat, kann diese ändern und bösartige...
KeePwn
Um script Python para ajudar red teamers a descobrir instâncias do KeePass e extrair segredos. Funcionalidades Descoberta do KeePass Procurar arquivos de instalação do KeePass através do compartilhamento SMB C$. Aceitar múltiplas fontes de destino IP, CIDR, hostname, arquivo. Verificar metadados ...
cve-2023-32784
CVE-2023-32784 KeePass 2.X versione 2.54 è suscettibile a una vulnerabilità per cui la password principale può essere recuperabile da un dump di memoria di un database KeePass sbloccato. A questo è stato assegnato CVE-2023-32784 Questo programma mira a recuperare la password principale da un dump...
CVE-2023-24055
免责声明 此脚本仅用于教育和演示目的。作者不支持也不纵容将此脚本用于任何犯罪或恶意活动，并且只能在获得明确许可并拥有适当授权的情况下使用。 使用此脚本时需谨慎，因为它会修改 KeePass 配置文件并删除所有先前配置的触发器。使用此脚本可能导致意外行为，甚至可能破坏 KeePass 应用程序。请自行承担风险。 简介 此脚本演示了 KeePass 至 2.53 版本（默认安装）中 争议性 的漏洞（CVE-2023-24055）。该漏洞允许拥有 XML 配置文件写入权限的攻击者通过添加导出触发器获取明文密码。请注意，供应商的立场是密码数据库本身并非旨在防范具有该级别本地 PC 访问权限的攻击...
keepass_dump
Keepass-Dumper Questa è la mia implementazione PoC per CVE-2023-32784 La mia versione è una porting in Python del PoC di @vdohney con alcune modifiche e funzionalità aggiuntive. Modifiche Una modifica consiste nell'usare stringhe note che possono essere trovate nel file di dump per saltare in mod...
keelog-bof
KeeLog Async BOF जो अनलॉक प्रॉम्प्ट विंडो की निगरानी करके KeePass मास्टर पासवर्ड को कैप्चर करता है। जब एक लॉक्ड KeePass डेटाबेस का पता लगता है, तो एक निम्न-स्तरीय कीबोर्ड हुक स्थापित किया जाता है और कीस्ट्रोक्स तब तक कैप्चर किए जाते हैं जब तक कि प्रॉम्प्ट विंडो सबमिट, कैंसल या बंद होकर गायब न हो...
CVE-2023-32784-EXPLOIT-REPORT
Dimostrazione dell'Exploit CVE-2023-32784 Panoramica del Progetto Questo repository fornisce una dimostrazione di CVE-2023-32784, una vulnerabilità critica presente nelle versioni di KeePass precedenti alla 2.54. L'exploit consente il recupero della password principale tramite dump della memoria,...
CVE-2023-32784-keepass-linux
KeePass 2.53/cmdline 文件，并存储命令行参数中包含关键字 KeePass 的进程的 pid。 然后，它会获取 /proc//maps 中未直接关联库（即文件路径为空）的内存映射的地址。 接着，它利用 /proc//mem 将所有映射的内存存储到缓冲区中。这是在 Linux 上转储任意进程内存的一种基本行为。 它会解析内存，尝试查找用户输入主密码时留下的残存字符串，这些字符串看起来像 •a, ••s, •••s 这样的序列。第一个字符会缺失。您可以通过查看代码找到其他功能。 gcc dumppwd.c -o dump 然后就可以运行了。...
CVE-2023-32784-password-combinator-fixer
🔒 CVE-2023-32784 Correttore di Combinazioni Password UTILE PER LA MACCHINA KEEPER HTB Dopo aver usato il dump delle password di KeePass, alcuni caratteri potrebbero essere interpretati erroneamente come ●. Questo script ti aiuta a identificare i caratteri reali e a risolvere il problema in modo...
keepass_poc
CVE-2022-0725 POC per KeePass CVE-2022-0725 Passaggi per riprodurre: Step 1: Esegui "journalctl -f" in una finestra di terminale. Step 2: Fai doppio clic su una password in KeePass. Step 3: Attendi che il timeout di cancellazione si attivi. Risultati effettivi: Vedere la tua password in chiaro...
keepass_CVE-2023-24055_yara_rule
keepassCVE-2023-24055yararule Enthält eine einfache yara rule, um nach möglicherweise kompromittierten KeePass-Konfigurationsdateien zu suchen. Anleitung Verwenden Sie einen yara rule Scanner, wie yara, loki oder thor-lite, um Systeme mit dieser Regel zu scannen. Der Standardpfad für die lokale...
PoC_CVE-2023-24055
PoCCVE-2023-24055 Wie ausführen ? Bearbeiten Sie die Variable $User im Skript und ersetzen Sie den Wert durch Ihren Benutzernamen. Öffnen Sie eine PowerShell als Administrator und führen Sie das Skript aus: root@kitploit: ./PoCCVE-2023-24055.ps1 Nach der Skriptausführung öffnen Sie KeePass. Das...
KeePass-dump-py
KeePass-dump-py Mein Versuch, den ursprünglichen KeePass 2.X Master Password Dumper CVE-2023-32784 POC in Python neu zu schreiben. Bitte besuchen Sie den ursprünglichen POC für weitere Details zur Sicherheitslücke und zum Ausnutzungsprozess. Was dieses Skript macht: 1. Prüft, ob der KeePass-Proze...