wird eine Software oder ein Teil davon genannt, die eine bekannte Sicherheitslücke in einer anderen Software ausnutzt, um auf dem kompromitierten Rechner erweiterte Rechte zu erhalten.
Bei einer anderen Variante wird das Exploit dazu genutzt, den angegriffenen Rechner über eine DoS-Attacke zu kompromitieren.
In so genannten Proof of Concepts versuchen die Entdecker (meist aus Sicherheitsfirmen), über ein Exploit die gefundene Sicherheitslücke zu demonstrieren, um die Hersteller der fehlerhaften Software entsprechend über die Sicherheitslücke zu informieren. Auch eine theoretische Beschreibung der Ausnutzung wird bereits als Exploit bezeichnet.
Besonders die als Zero-Day-Exploits veröffentlichten Beiträge werden als gefährlich eingestuft, da sie eine Sicherheitslücke bereits vor oder am Tag der Veröffentlichung von Gegenmaßnahmen ausnutzen. Dadurch kann eine große Zahl Rechner kompromitiert werden, ohne das der Benutzer eine Chance gehabt hätte, durch Update der Firewall oder Virenscanner Gegenmaßnahmen einzuleiten.
Weiterführende Links
[Software - http://de.wikipedia.org/wiki/Software] @ Wikipedia