
POC et scanner pour CVE-2023-24055
POC et Scanner pour CVE-2023-24055
Utilisez à vos risques et périls !
Un simple analyseur pour le fichier de configuration de KeePass s'exécutant sous Windows. L'outil ouvrira le répertoire %APPDATA%\Roaming\KeePass\KeePass.config.xml et affichera tous les déclencheurs. Les déclencheurs
sont marqués comme dangereux. C'est mon avis personnel, je suis sûr que vous pouvez aussi faire des choses malveillantes avec d'autres actions !
Conseil : Si vous ne reconnaissez pas certains déclencheurs, vérifiez-les attentivement !
Code de preuve de concept pour CVE-2023-24055
L'outil ouvrira le répertoire %APPDATA%\Roaming\KeePass\KeePass.config.xml et ajoutera un déclencheur à la configuration de KeePass afin que la base de données actuelle soit exportée vers c:\Users\%USERNAME%\KeepassExport.csv lorsqu'elle est ouverte.
Le paramètre ExportNoKey est défini sur TRUE afin que KeePass ne demande pas le mot de passe principal lors de l'exportation.
2uX4OwcwTBOe7y66y27kxw==: Execute command line / URL
tkamn96US7mbrjykfswQ6g==: Change trigger on/off state
/UFV1XmPRPqrifL4cO+UuA==: Open database file
9VdhS/hMQV2pE3o5zRDwvQ==: Save active database
Iq135Bd4Tu2ZtFcdArOtTQ==: Synchronize active database with a file/URL
gOZ/TnLxQEWRdh8sI9jsvg==: Import into active database
D5prW87VRr65NO2xP5RIIg==: Export active database
W79FnVS/Sb2X+yzuX5kKZw==: Close active database
P7gzLdYWToeZBWTbFkzWJg==: Activate database (select tab)
Oz0+MeSzQqa6zNXAO6ypaQ==: Wait
CfePcyTsT+yItiXVMPQ0bg==: Show message box
QGmlNlcbR5Kps3NlMODPww==: Perform global auto-type
MXCPrWSTQ/WU7sgaI24yTQ==: Perform auto-type with selected entry
Qug3gXPTTuyBSJ47NqyDhA==: Show entries by tag
lYGPRZlmSYirPoboGpZoNg==: Add custom toolbar button
1m1BomyyRLqkSApB+glIeQ==: Remove custom toolbar button
Ce logiciel est uniquement à des fins éducatives ! Ne l'utilisez pas pour nuire à quiconque ! En utilisant mon application, vous acceptez automatiquement toutes les lois qui s'appliquent à vous et assumez la responsabilité de vos actions ! La violation des lois peut avoir de graves conséquences ! En tant que développeur, je décline toute responsabilité et ne suis pas responsable de toute utilisation abusive ou de tout dommage causé par ce programme.