FalconFlank

Crowdstrike Falcon 0day विशेषाधिकार वृद्धि भेद्यता

FalconFlank एक 0day विशेषाधिकार वृद्धि है जो Crowdstrike Falcon सेंसर में office दुर्भावनापूर्ण मैक्रोज़ निवारण का दुरुपयोग करती है। जाहिर है, जब तक मैं इसे जारी करूँगा, Crowdstrike के पास इसके लिए पहले से ही डिटेक्शन होंगे, इसलिए यदि आप परीक्षण करना चाहते हैं तो आपको इसे बहिष्करण (exclusions) में जोड़ना होगा या PoC को अस्पष्ट (obfuscate) करना होगा और dll लोड तकनीक बदलनी होगी। अभी के लिए, यह पूरी तरह से अपडेटेड windows 11 25H2 / Windows Server 2025 पर Crowdstrike Falcon - Phase 3 Optimal Protection के साथ काम करता है + "Microsoft Office file malicious macro removal" की आवश्यकता है