ソフトウェアの脆弱性(セキュリティホール)を悪用することや、そのために書かれたスクリプトやプログラム(エクスプロイトコード)のこと。

概要

定義はないが、いずれにせよ脆弱性を悪用して動作するようなものを総じて言う。

例えば、外部からコードを含んだデータを送りつけ、プログラムのバグを利用して含まれるコードを実行させること。

外部へサービスを提供するプログラムや、SUIDされたプログラム等がターゲットになることが多い。

リンク

関連する用語
セキュリティホール
バッファーオーバーフロー攻撃

[再検索] [戻る]