CVE-2023-32784

उच्चप्रकाशित

प्रकाशित: 15 मई 2023
अद्यतन: 23 जन॰ 2025
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

7.5/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

ईपीएसएस संभाव्यता अनुमान

4.4%

कम · अगले 30 दिन

प्रतिशत: 91.2%
मॉडल दिनांक: 19 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

KeePass 2.x में 2.54 से पहले, मेमोरी डंप से क्लियरटेक्स्ट मास्टर पासवर्ड को पुनर्प्राप्त करना संभव है, भले ही वर्कस्पेस लॉक हो या अब चालू न हो। मेमोरी डंप KeePass प्रोसेस डंप, स्वैप फ़ाइल (pagefile.sys), हाइबरनेशन फ़ाइल (hiberfil.sys), या पूरे सिस्टम का RAM डंप हो सकता है। पहला अक्षर पुनर्प्राप्त नहीं किया जा सकता। 2.54 में, शमन के लिए अलग API उपयोग और/या रैंडम स्ट्रिंग सम्मिलन किया गया है।

स्रोत

KeePass-CVE-2023-32784-Exploitation-and-Defenseएक्सप्लॉइट
KeePass मेमोरी लीकेज भेद्यता (CVE-2023-32784) के लिए शोषण और गहन-सुरक्षा (defense-in-depth) शमन रणनीतियाँ।
CVE-2023-32784-keepass-linuxPoC
KeePass मास्टर पासवर्ड निष्कर्षण PoC लिनक्स के लिए
CVE-2023-32784एक्सप्लॉइट
किसी keepass डेटाबेस (संस्करण <= 2.53.1) का मास्टर पासवर्ड प्राप्त करें
cve-2023-32784एक्सप्लॉइट
KeePass मास्टर पासवर्ड को अनलॉक किए गए डेटाबेस के मेमोरी डंप से निकालता है, संभावित वर्णों को स्थिति के अनुसार, एक पासफ्रेज़, और CVE-2023-32784 के लिए JohnTheRipper मास्क आउटपुट करता है।
keepass-password-dumperPoC
CVE-2023-32784 के लिए मूल PoC
keepass_dumpPoC
KeePass 2.X डंपर (CVE-2023-32784)
CVE-2023-32784-kdbxpassdmpएक्सप्लॉइट
Keepass मेमोरी डंप से मास्टर पासवर्ड प्राप्त करता है, ब्रूटफोर्स के संकेत का उपयोग करके।
CVE-2023-32784-EXPLOIT-REPORTPoC
शैक्षिक प्रदर्शन: CVE-2023-32784 KeePass मास्टर पासवर्ड पुनर्प्राप्ति मेमोरी डंप विश्लेषण के माध्यम से, चरण-दर-चरण एक्सप्लॉइट सेटअप और शमन मार्गदर्शन के साथ।
CVE-2023-32784-password-combinator-fixerPoC
KeePass पासवर्ड डंपर का उपयोग करने के बाद, हो सकता है कि ● के रूप में पार्स किया गया कुछ कैरेक्टर गलत हो और आप वास्तविक कैरेक्टर जानना चाहते हैं।
KeePass-dump-pyPoC
मूल KeePass 2.X Master Password Dumper (CVE-2023-32784) POC का पुनर्लेखन python में।
keepass2-password-finderPoC
CVE-2023-32784 के लिए python में लिखा गया PoC
BruteForce-to-KeePassएक्सप्लॉइट
यह स्क्रिप्ट KeePass को प्रभावित करने वाली CVE-2023-32784 भेद्यता का शोषण करते समय keepass-password-dumper टूल के माध्यम से प्राप्त परिणामों को पूरक करती है।
CVE-2023-32784-Exploitationएक्सप्लॉइट
वर्ष 2 सेमेस्टर 1 सिस्टम्स और नेटवर्क प्रोग्रामिंग असाइनमेंट
CVE-2021-34527-CVE-2023-38831-and-CVE-2023-32784एक्सप्लॉइट
CVE-2021-34527, CVE-2023-38831 और CVE-2023-32784 के लिए एक्सप्लॉइट कोड रिपॉजिटरी, जो पेनिट्रेशन टेस्टिंग और कमजोरियों की पुष्टि के लिए प्रूफ-ऑफ-कॉन्सेप्ट कार्यान्वयन प्रदान करता है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

स्रोत

KeePass-CVE-2023-32784-Exploitation-and-Defenseएक्सप्लॉइट

KeePass मेमोरी लीकेज भेद्यता (CVE-2023-32784) के लिए शोषण और गहन-सुरक्षा (defense-in-depth) शमन रणनीतियाँ।

CVE-2023-32784-keepass-linuxPoC

KeePass मास्टर पासवर्ड निष्कर्षण PoC लिनक्स के लिए

CVE-2023-32784एक्सप्लॉइट

किसी keepass डेटाबेस (संस्करण <= 2.53.1) का मास्टर पासवर्ड प्राप्त करें

cve-2023-32784एक्सप्लॉइट

KeePass मास्टर पासवर्ड को अनलॉक किए गए डेटाबेस के मेमोरी डंप से निकालता है, संभावित वर्णों को स्थिति के अनुसार, एक पासफ्रेज़, और CVE-2023-32784 के लिए JohnTheRipper मास्क आउटपुट करता है।

keepass-password-dumperPoC

CVE-2023-32784 के लिए मूल PoC

keepass_dumpPoC

KeePass 2.X डंपर (CVE-2023-32784)

CVE-2023-32784-kdbxpassdmpएक्सप्लॉइट

Keepass मेमोरी डंप से मास्टर पासवर्ड प्राप्त करता है, ब्रूटफोर्स के संकेत का उपयोग करके।

CVE-2023-32784-EXPLOIT-REPORTPoC

शैक्षिक प्रदर्शन: CVE-2023-32784 KeePass मास्टर पासवर्ड पुनर्प्राप्ति मेमोरी डंप विश्लेषण के माध्यम से, चरण-दर-चरण एक्सप्लॉइट सेटअप और शमन मार्गदर्शन के साथ।

CVE-2023-32784-password-combinator-fixerPoC

KeePass पासवर्ड डंपर का उपयोग करने के बाद, हो सकता है कि ● के रूप में पार्स किया गया कुछ कैरेक्टर गलत हो और आप वास्तविक कैरेक्टर जानना चाहते हैं।

KeePass-dump-pyPoC

मूल KeePass 2.X Master Password Dumper (CVE-2023-32784) POC का पुनर्लेखन python में।

keepass2-password-finderPoC

CVE-2023-32784 के लिए python में लिखा गया PoC

BruteForce-to-KeePassएक्सप्लॉइट

यह स्क्रिप्ट KeePass को प्रभावित करने वाली CVE-2023-32784 भेद्यता का शोषण करते समय keepass-password-dumper टूल के माध्यम से प्राप्त परिणामों को पूरक करती है।

CVE-2023-32784-Exploitationएक्सप्लॉइट

वर्ष 2 सेमेस्टर 1 सिस्टम्स और नेटवर्क प्रोग्रामिंग असाइनमेंट

CVE-2021-34527-CVE-2023-38831-and-CVE-2023-32784एक्सप्लॉइट

CVE-2021-34527, CVE-2023-38831 और CVE-2023-32784 के लिए एक्सप्लॉइट कोड रिपॉजिटरी, जो पेनिट्रेशन टेस्टिंग और कमजोरियों की पुष्टि के लिए प्रूफ-ऑफ-कॉन्सेप्ट कार्यान्वयन प्रदान करता है।

जिम्मेदारीपूर्ण उपयोग