Эксплойт (от английского глагола «Exploit» , что означает «использовать что-то в своих интересах») — компьютерная программа, фрагмент программного кода или последовательность команд, которые используют ошибку или уязвимость для проведения атак на копьютерное ПО, аппаратное обеспечение или электронные устройства. Целью атаки является получение контроля над компьютерной системой, повышения привилегий или атака типа «отказ в обслуживании» (DoS или связанная с ней DDoS) .

Существует несколько методов классификации эксплойтов. Чаще всего это связано с тем, как эксплойт взаимодействует с уязвимым программным обеспечением.

Удаленный эксплойт работает по сети и использует уязвимость безопасности без предварительного доступа к уязвимой системе.

Локальный эксплойт требует предварительного доступа к уязвимой системе и обычно увеличивает привилегии пользователя, запускающего эксплойт, по сравнению с правами, предоставленными системным администратором. Также существуют эксплойты против клиентских приложений, обычно состоящие из модифицированных серверов, которые отправляют эксплойт при доступе с клиентского приложения. Распространенной формой эксплойтов против клиентских приложений являются эксплойты браузера.

Эксплойты против клиентских приложений также могут потребовать определенного взаимодействия с пользователем и, следовательно, могут использоваться в сочетании с методом социальной инженерии . Другая классификация — по действию на уязвимую систему; примерами являются несанкционированный доступ к данным, выполнение произвольного кода и отказ в обслуживании.

Многие эксплойты предназначены для предоставления доступа на уровне суперпользователя к компьютерной системе. Однако также можно использовать несколько эксплойтов, сначала для получения низкоуровневого доступа, а затем для многократного повышения привилегий, пока не будет достигнут самый высокий административный уровень (часто называемый «корневым»).

После того, как об эксплойте становится известно авторам уязвимого программного обеспечения, уязвимость часто устраняется с помощью патча, и эксплойт становится непригодным для использования. Вот почему некоторые черные хакеры , а также хакеры из военных или спецслужб не публикуют свои эксплойты, а держат их в секрете.

Эксплойты, неизвестные всем, кроме людей, которые их нашли и разработали, называются эксплойтами нулевого дня.

Эксплойты обычно классифицируются и называются по типу уязвимости, которую они используют, являются ли они локальными или удаленными, а также результатом запуска эксплойта (например , EoP , DoS , спуфинг ). Одной из схем, предлагающих эксплойты нулевого дня, является Exploit-as-a-Service .