CVE-2023-32784

KeePass 2.X のバージョン 2.54 未満では、アンロックされた KeePass データベースのメモリダンプからマスターパスワードが取得可能になる脆弱性が存在します。この脆弱性には CVE-2023-32784 が割り当てられています。

このプログラムは、実行中の KeePass プロセスのメモリダンプからマスターパスワードを取得することを目的としています。出力は、位置ごとの潜在的な文字、1行の潜在的なパスフレーズ、および JohnTheRipper マスクです。

インストール

Go がインストールされている場合

$ go install github.com/mister-turtle/cve-2023-32784@latest

ビルド済みバイナリ

リリースページ にアクセスし、お使いのシステム向けの最新ビルド済みバイナリを入手してください。

ソースからのビルド

$ git clone github.com/mister-turtle/cve-2023-32784
$ cd cve-2023-32784
$ go buid .

使用方法

$ go run . --help
Usage of ./cve-2023-32784:
  -d string
        Path to the memory dump