https://d3lb3.github.io/assets/leHACK_2023.pdf

En gros, KeePass utilise un fichier xml pour sa conf.
Dans ce fichier, il est possible d'y mettre des triggers et de les détourner pour récupérer les mots de passes.
Je précise que ça fonctionne uniquement lorsque le KeePass est ouvert!
— Permalink