Padding Oracle in KeepassHttp erlaubt das Entschlüsseln von mitgeschnittenen Passwörtern. Werde es nach der MRMCD mal melden ...
details: zu viel zu schreiben ... am besten einfach anrufen :D
zum ausprobieren:
docker-compose up
cd exploit
python2 keepass_exploit.py