CVE-2023-32784
Em KeePass 2.x anterior a 2.54, é possível recuperar a senha mestra em texto claro a partir de um despejo de memória, mesmo quando um workspace está...
- Publicado
- 15 de mai. de 2023
- Atualizado
- 23 de jan. de 2025
- Atribuindo CNA
- mitre
- Evidência observada
- 8 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NBaixo · próximos 30 dias
- Percentil
- 91,2%
- Data do modelo
- 17 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Em KeePass 2.x anterior a 2.54, é possível recuperar a senha mestra em texto claro a partir de um despejo de memória, mesmo quando um workspace está bloqueado ou não está mais em execução. O despejo de memória pode ser um despejo do processo do KeePass, arquivo de troca (pagefile.sys), arquivo de hibernação (hiberfil.sys) ou despejo de RAM do sistema inteiro. O primeiro caractere não pode ser recuperado. Em 2.54, há uso diferente de API e/ou inserção de string aleatória como mitigaçãzão.
Fontes
Estratégias de exploração e mitigação em profundidade para a vulnerabilidade de vazamento de memória do KeePass (CVE-2023-32784).
PoC de Extração da Senha Mestra do KeePass para Linux
- CVE-2023-32784Exploit
Recupere a senha mestra de um banco de dados keepass <= 2.53.1
- cve-2023-32784Exploit
Extrai senhas mestras do KeePass de despejos de memória de bancos de dados desbloqueados, gerando caracteres potenciais por posição, uma frase secreta e uma máscara JohnTheRipper para CVE-2023-32784.
PoC original para CVE-2023-32784
- keepass_dumpPoC
Dumper para KeePass 2.X (CVE-2023-32784)
- CVE-2023-32784-kdbxpassdmpExploit
Recupera a palavra-passe mestra a partir de um dump de memória do Keepass, usando uma dica de força bruta.
Demonstração educacional da recuperação da senha mestra do KeePass via análise de dump de memória, com configuração passo a passo do exploit e orientação de mitigação.
Após usar o dumper de senhas do KeePass, talvez algum caractere analisado como ● esteja incorreto e você queira saber o caractere real.
Reescrita do original KeePass 2.X Master Password Dumper (CVE-2023-32784) POC em python.
PoC para CVE-2023-32784 escrito em Python
- BruteForce-to-KeePassExploit
Este script complementa os resultados obtidos através da ferramenta keepass-password-dumper ao explorar a vulnerabilidade CVE-2023-32784 que afeta o KeePass.
- CVE-2023-32784-ExploitationExploit
Ano 2, Semestre 1, Trabalho de Programação de Sistemas e Redes
Repositório de código de exploração para CVE-2021-34527, CVE-2023-38831 e CVE-2023-32784, fornecendo implementações de prova de conceito para testes de penetração e validação de vulnerabilidades.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.