Je to prostředek využití slabiny, nikoli slabina sama. Exploit může být kontrolovaný proof of concept, nástroj pro posouzení nebo součást škodlivé aktivity.
Úspěšné zneužití závisí na kontextu. Verze, konfigurace, dosažitelnost, oprávnění, interakce uživatele, mitigace a spolehlivost ovlivňují výsledek. Exploit může demonstrovat pád, odhalení informací, obejití autentizace, spuštění kódu nebo jiný důsledek; nemusí vždy instalovat malware nebo poskytovat trvalý přístup.
Klíčové body
FormyExploity mohou být software, vytvořený vstup, protokolové výměny, škodlivé dokumenty nebo vícekrokové akce. Jeden exploit může kombinovat slabiny.
DůkazyPovažujte veřejný kód, ukázky, výstup skeneru, hlášení o hrozbách a pozorované zneužití za různé typy důkazů. Zaznamenejte původ, dotčené podmínky a jaký výsledek byl skutečně ověřen.
Obranné použitíAutorizovaní testeři mohou používat kontrolované exploity k validaci expozice a dopadu podle pravidel zapojení. Testování v produkci vyžaduje explicitní vlastnictví, bezpečnostní kontroly, podmínky zastavení a nakládání s důkazy.
Důležité omezeníExistence kódu exploitu nezakládá, že každý nominálně dotčený systém je dosažitelný či zneužitelný. Absence veřejného kódu exploitu nezakládá bezpečnost a neúspěšné pokusy nedokazují, že slabina je neškodná.