msnightmare/falconflankElevação de privilégios 0day no Crowdstrike Falcon
Vulnerabilidade de Escalação de Privilégios 0day no Crowdstrike Falcon
FalconFlank é uma escalada de privilégios 0day que abusa da remediação de macros maliciosas do Office no Crowdstrike Falcon Sensor. Obviamente, quando eu divulgar isso, a Crowdstrike já terá detecções para ele, então, se você quiser testar, terá que adicioná-lo às exclusões ou ofuscar o PoC e alterar a técnica de carregamento da dll.
Atualmente, funciona em um Windows 11 25H2 totalmente atualizado / Windows Server 2025 com Crowdstrike Falcon - Proteção Ótima Fase 3 + requer "remoção de macro maliciosa de arquivos do Microsoft Office"
