KeePass-dump-py

محاولتي لإعادة كتابة أداة تفريغ كلمة المرور الرئيسية لـ KeePass 2.X (CVE-2023-32784) POC الأصلية بلغة بايثون.

يرجى التوجه إلى الـ POC الأصلي لمزيد من التفاصيل حول الثغرة وعملية الاستغلال.

ما يفعله هذا السكريبت:

1. يتحقق مما إذا كانت عملية KeePass قيد التشغيل، وإلا فسيقوم بتشغيل KeePass
2. يقوم بتفريغ عملية KeePass باستخدام WerFault (مقتطف الشيفرة مقتبس من LSASSY)
3. يبحث في تفريغ العملية عن كلمة المرور