Définition simple
Un exploit est un code, une séquence d’actions ou des données qui tirent parti d’une vulnérabilité pour produire un effet non autorisé.
Objectif et usage
Il peut viser l’exécution de code, un accès aux données, une élévation de privilèges ou une indisponibilité, selon la faille concernée.
Comment ça fonctionne ?
Son fonctionnement dépend de prérequis précis : version, configuration, accès initial ou interaction utilisateur. La présence d’une vulnérabilité ne démontre pas qu’un exploit a réussi.
Points clés
- Exemple : une faille publiée concerne un service installé, mais l’exposition du service et la configuration doivent encore être vérifiées.
- Confirmer la version affectée, le correctif disponible et les indices d’exploitation avec les avis de l’éditeur et les journaux.
Points d’attention
Ne pas lancer un code d’exploitation inconnu sur un système de production pour vérifier une vulnérabilité. Utiliser une méthode adaptée et autorisée.
En résumé
L’exploit exploite une faiblesse concrète ; ses prérequis et ses effets déterminent le risque.