KeePass-dump-py

मूल KeePass 2.X मास्टर पासवर्ड डम्पर (CVE-2023-32784) POC को पायथन में फिर से लिखने का मेरा प्रयास।

कृपया अधिक विवरण और शोषण प्रक्रिया के लिए मूल POC पर जाएँ।

यह स्क्रिप्ट क्या करती है:

1. जाँच करता है कि क्या KeePass प्रक्रिया चल रही है, अन्यथा यह KeePass को चालू करता है।
2. WerFault का उपयोग करके KeePass प्रक्रिया का डम्प लेता है (कोड स्निपेट LSASSY से अनुकूलित)।
3. प्रक्रिया डम्प में पासवर्ड खोजता है।