betal

Щекотливая тема, никогда не пишите об уязвимостях 0day, до исправления разработчиком или уязвимостях, которые могут привести к поголовным взломам и тем самым для многих принести убытки. А так эта тема конечно интересна.

Это также может быть sql инъекция и много чего еще… Чтобы знать наверняка нужно пару часов погонять через grep логи…
В более менее нормальной системе, невозможно писать в БД, даже зная логин пароль, так как указывается при подключении к БД ip адрес конкретного сервера(ов). Разрешать доступ отовсюду в 99% нет необходимости.

У keepass море плагинов.

Я повседневно использую для автозаполнения форм в браузере. На стороне браузера и keepass ставятся по плагину, соединение между ними вроде как шифруется, по крайней мере при первой установке ключ запрашивает для соединения.

Есть плагины для putty если имеете дело с ssh.

В нем есть возможность писать что-то типа макросов для запуска программ и ввода там паролей.

Что касается скриншота, не оставляйте разблокированный keepass когда уходите :)

Боюсь многие не проверяют в GET тип входных параметров.