Exploit (del inglés to exploit, explotar, aprovechar) es el nombre con el que se identifica un programa informático malicioso, o parte del programa, que trata de forzar alguna deficiencia o vulnerabilidad de otro programa. El fin puede ser la destrucción o inhabilitación del sistema atacado, aunque normalmente se trata de violar las medidas de seguridad para poder acceder al mismo de forma no autorizada y emplearlo en beneficio propio o como origen de otros ataques a terceros.

Los exploits se pueden caracterizar según las categorías de vulnerabilidades utilizadas:

• Vulnerabilidades de desbordamiento de buffer.
• Vulnerabilidades de condición de carrera (race condition).
• Vulnerabilidades de error de formato de cadena (format string bugs).
• Vulnerabilidades de Cross Site Scripting (XSS).
• Vulnerabilidades de Inyección SQL.
• Vulnerabilidades de Inyección de Caracteres (CRLF).
• Vulnerabilidades de denegación del servicio
• Vulnerabilidades de Inyección múltiple HTML (Multiple HTML Injection).
• Vulnerabilidades de ventanas enganosas o mistificación de ventanas (Window Spoofing).

Programas maliciosos | Hacking

Exploit | Exploit (computer security) | Exploit | Exploit | Exploit | Exploit | Эксплойт