PoC_CVE-2023-24055

Как запустить?

Измените переменную $User в скрипте и замените значение на ваше имя пользователя.

Откройте PowerShell от имени администратора и выполните скрипт:

./PoC_CVE-2023-24055.ps1

После выполнения скрипта откройте KeePass.

Результат сохраняется в "C:\Users\your_username\AppData\Local\Temp\output.xml"

Пароль хранится в открытом виде в:

<String>
  <Key>Password</Key>
  <Value ProtectInMemory="True">ExempePassword</Value>
</String>

Источники

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-24055
• https://sourceforge.net/p/keepass/discussion/329220/thread/a146e5cf6b/
• https://keepass.info/help/kb/trigger_examples.html