CVE-2023-24055

免责声明 此脚本仅用于教育和演示目的。作者不支持也不纵容将此脚本用于任何犯罪或恶意活动，并且只能在获得明确许可并拥有适当授权的情况下使用。 使用此脚本时需谨慎，因为它会修改 KeePass 配置文件并删除所有先前配置的触发器。使用此脚本可能导致意外行为，甚至可能破坏 KeePass 应用程序。请自行承担风险。 简介 此脚本演示了 KeePass 至 2.53 版本（默认安装）中 争议性 的漏洞（CVE-2023-24055）。该漏洞允许拥有 XML 配置文件写入权限的攻击者通过添加导出触发器获取明文密码。请注意，供应商的立场是密码数据库本身并非旨在防范具有该级别本地 PC 访问权限的攻击...