Local CVE-2023-24055 PoC (KeePass 2.5x)

[weaver]

GitHub - alt3kx/CVE-2023-24055_PoC: CVE-2023-24055 PoC (KeePass 2.5x)

CVE-2023-24055 PoC (KeePass 2.5x). Contribute to alt3kx/CVE-2023-24055_PoC development by creating an account on GitHub.

github.com

 

[Marco_Polo]

добавил тригер в конфиг , после закрытия кипасс, конфиг тупо перезаписывается стирая тригер. (версия кипасс 2.52)
Есть успешные кейсы?

 

[xrahitel]

GitHub - Orange-Cyberdefense/KeePwn: A python tool to automate KeePass discovery and secret extraction.

A python tool to automate KeePass discovery and secret extraction. - Orange-Cyberdefense/KeePwn

github.com

 

[Marco_Polo]

GitHub - Orange-Cyberdefense/KeePwn: A python tool to automate KeePass discovery and secret extraction.

A python tool to automate KeePass discovery and secret extraction. - Orange-Cyberdefense/KeePwn

github.com

Работает

 

[redog]

GitHub - Orange-Cyberdefense/KeePwn: A python tool to automate KeePass discovery and secret extraction.

A python tool to automate KeePass discovery and secret extraction. - Orange-Cyberdefense/KeePwn

github.com

подскажи пожалуйста оригинальный канал, откуда взято это видео. спасибо!

 

[mrx325]

https://pastes.io/2ke9un1m7s
keypass code execution using modified keePass xml[/URL]