FalconFlank

Crowdstrike Falcon 0day-повышение привилегий

FalconFlank — это 0day-повышение привилегий, которое злоупотребляет функцией устранения вредоносных макросов Office в Crowdstrike Falcon Sensor. Очевидно, к моменту публикации Crowdstrike уже добавит детекты на это, поэтому если хотите протестировать, вам придётся либо добавить его в исключения, либо обфусцировать PoC и изменить технику загрузки dll. На данный момент работает на полностью обновлённой Windows 11 25H2 / Windows Server 2025 с Crowdstrike Falcon — Phase 3 Optimal Protection + требуется "Microsoft Office file malicious macro removal" (удаление вредоносных макросов Microsoft Office)