CVE-2023-24055

PoC y Escáner para CVE-2023-24055

¡Úselo bajo su propio riesgo!

config_scanner.py

Un simple analizador para el archivo de configuración de KeePass que se ejecuta en Windows. La herramienta abrirá el directorio %APPDATA%\Roaming\KeePass\KeePass.config.xml y mostrará todos los disparadores. Los disparadores

• Ejecutar línea de comandos / URL
• Sincronizar la base de datos activa con un archivo/URL
• Exportar la base de datos activa

están marcados como peligrosos. Esta es mi opinión personal, ¡estoy seguro de que también puede realizar acciones maliciosas con algunas otras acciones!

Consejo: Si no reconoce algunos de los disparadores, ¡revísalos con cuidado!

poc.py

Código de Prueba de Concepto para CVE-2023-24055

La herramienta abrirá el directorio %APPDATA%\Roaming\KeePass\KeePass.config.xml y añadirá un disparador a la configuración de KeePass para que la base de datos actual se exporte a c:\Users\%USERNAME%\KeepassExport.csv cuando se abra.

El parámetro ExportNoKey está establecido en TRUE para que KeePass no solicite la contraseña maestra durante la exportación.

Pendiente:

• Añadir funcionalidad a config_scanner para leer archivos de configuración arbitrarios proporcionados por la línea de comandos

IDs de Acción

2uX4OwcwTBOe7y66y27kxw==: Ejecutar línea de comandos / URL
tkamn96US7mbrjykfswQ6g==: Cambiar el estado de activación/desactivación del disparador
/UFV1XmPRPqrifL4cO+UuA==: Abrir archivo de base de datos
9VdhS/hMQV2pE3o5zRDwvQ==: Guardar la base de datos activa
Iq135Bd4Tu2ZtFcdArOtTQ==: Sincronizar la base de datos activa con un archivo/URL
gOZ/TnLxQEWRdh8sI9jsvg==: Importar en la base de datos activa
D5prW87VRr65NO2xP5RIIg==: Exportar la base de datos activa
W79FnVS/Sb2X+yzuX5kKZw==: Cerrar la base de datos activa
P7gzLdYWToeZBWTbFkzWJg==: Activar la base de datos (seleccionar pestaña)
Oz0+MeSzQqa6zNXAO6ypaQ==: Esperar
CfePcyTsT+yItiXVMPQ0bg==: Mostrar cuadro de mensaje
QGmlNlcbR5Kps3NlMODPww==: Realizar auto-type global
MXCPrWSTQ/WU7sgaI24yTQ==: Realizar auto-type con la entrada seleccionada
Qug3gXPTTuyBSJ47NqyDhA==: Mostrar entradas por etiqueta
lYGPRZlmSYirPoboGpZoNg==: Añadir botón de barra de herramientas personalizado
1m1BomyyRLqkSApB+glIeQ==: Eliminar botón de barra de herramientas personalizado

Lecturas adicionales

• Ejemplos de disparadores: https://keepass.info/help/kb/trigger_examples.html
• Discusión en Sourceforge: https://sourceforge.net/p/keepass/discussion/329220/thread/a146e5cf6b/
• KeeThief: https://blog.harmj0y.net/redteaming/keethief-a-case-study-in-attacking-keepass-part-2/
• IDs: https://github.com/EmpireProject/Empire/blob/master/data/module_source/collection/vaults/KeePassConfig.ps1

Aviso legal

¡Este software es solo para fines educativos! ¡No lo use para dañar a nadie! Al usar mi aplicación, acepta automáticamente todas las leyes que le son aplicables y asume la responsabilidad de sus acciones. ¡La violación de las leyes puede tener consecuencias graves! Como desarrollador, no acepto ninguna responsabilidad y no soy responsable de ningún uso indebido o daño causado por este programa.