漏洞利用(Exploit)

简介

漏洞利用(Exploit)指利用软件、系统中存在的漏洞而编写的攻击代码或操作方法,目的是触发漏洞、绕过防护、执行攻击者代码或获取权限。针对尚未公开/未修补漏洞的利用即「零日漏洞」利用。[1]

相关

漏洞利用常是攻击链的突破口,之后配合提权、植入后门扩大战果。安全研究者也会编写 PoC(概念验证)来证明漏洞可被利用,促使厂商修复。