KeePass-dump-py

KeePass 2.X 마스터 비밀번호 덤퍼 (CVE-2023-32784) POC를 Python으로 재작성한 것입니다.

취약점 및 공격 과정에 대한 자세한 내용은 원본 POC를 참조하십시오.

이 스크립트의 기능:

1. KeePass 프로세스가 실행 중인지 확인하고, 그렇지 않으면 KeePass를 실행합니다.
2. WerFault를 사용하여 KeePass 프로세스를 덤프합니다 (LSASSY에서 가져온 코드 스니펫 사용).
3. 프로세스 덤프에서 비밀번호를 검색합니다.