PoC_CVE-2023-24055

Come eseguire ?

Modifica la variabile $User nello script e sostituisci il valore con il tuo nome utente.

Apri PowerShell come amministratore ed esegui lo script :

./PoC_CVE-2023-24055.ps1

Dopo l'esecuzione dello script apri KeePass.

Il risultato è salvato in "C:\Users\your_username\AppData\Local\Temp\output.xml"

La password è memorizzata in chiaro in :

<String>
  <Key>Password</Key>
  <Value ProtectInMemory="True">ExempePassword</Value>
</String>

Fonti

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-24055
• https://sourceforge.net/p/keepass/discussion/329220/thread/a146e5cf6b/
• https://keepass.info/help/kb/trigger_examples.html