FalconFlank

Vulnerabilidad de escalada de privilegios 0day en Crowdstrike Falcon

FalconFlank es una escalada de privilegios 0day que abusa de la corrección de macros maliciosas de Office en Crowdstrike Falcon Sensor. Obviamente, para cuando publique esto, Crowdstrike ya tendrá detecciones para ello, así que si quieres probarlo, tendrás que añadirlo a las exclusiones u ofuscar el PoC y cambiar la técnica de carga de la dll. Por ahora funciona en un Windows 11 25H2 / Windows Server 2025 totalmente actualizado con Crowdstrike Falcon - Protección Óptima Fase 3 + requiere "eliminación de macros maliciosas de Microsoft Office"