Un exploit è un termine usato in informatica per identificare un metodo che, sfruttando un bug o una vulnerabilità, porta all'acquisizione di privilegi o al denial of service(dos=negazione di servizio) di un computer.

Ci sono diversi modi per classificare gli exploit. Il più comune è una classificazione a seconda del modo in cui l'exploit contatta l'applicazione vulnerabile. Un exploit remoto è compiuto attraverso la rete e sfrutta la vulnerabilità senza precedenti accessi al sistema. Un exploit locale richiede un preventivo accesso al sistema e solitamente fa aumentare i privilegi dell'utente oltre a quelli impostati dall'amministratore.

Gli exploit possono anche essere classificati a seconda del tipo di vulnerabilità che sfruttano. Vedi buffer overflow,Heap Overflow, format string attacks, race condition, cross-site scripting, e cross-site request forgery.

Lo scopo di molti exploit è quelli di prendere i privilegi di root su un sistema. È comunque possibile usare exploit che dapprima acquisiscono un accesso con i minimi privilegi e che poi li alzano fino ad arrivare a root.

Normalmente un exploit può sfruttare solo una specifica falla e quando è pubblicato questa falla è riparata e l'exploit diventa obsoleto per le nuove versioni del programma. Per questo motivo alcuni blackhat hacker non divulgano gli exploit trovati ma li tengono riservati per loro o per la loro comunità. Questi exploit sono chiamati zero day exploit, e scoprire il loro contenuto è il più grande desiderio per gli attacker senza conoscenze, altrimenti detti script kiddie.

Edited by C.N.69 - 15/9/2007, 21:12

bravo....

bella descrizione mod
e per chi non lo sapesse ragazzi, gli exploit non si approfittano solamente dei punti deboli del sistema operativo e dei programmi, ma anche dei protocolli!!

Attacker????

Si può entrare in un pc con exploit? Se è si devo fargli installare qualcosa alla vittima?

L'exploit ti permette di entrare in un pc attraverso le payload ossia codice arbitrario eseguito se exploit ha successo!

Bravo

un expolit è un programma scritto in un linguaggio molto difficile. serve per entrare in un sistema in modo semplice.

ma cosa dici gli exploit non vengono usati in locale sui i pc!!! e il denial non centra nulla con un exploit -.-'''' senza parole




ripeto gli exploit non si usano in locale sui i pc ma solo su buG in applicazioni web -.-' e poi "dos=negazione del servizio" errato "denial of service = negazione del servizio" esatto
by iCe

Gli Exploit sono procedure che attraverso bug del sistema attaccato riescono a concedere privilegi di superutente a chi le usa. non solamente su web , Ad esempio esiste anche un Exploit per Il BlueTooth con i sistemi Symbian

il sistema symbian lo possiedono solo alcuni cellulari come i nokia inoltre qui si parla di exploit per applicazioni web,e poi almeno come si usano e dove trovarli
p.s. non è una guida completa

Ottima guida!

Mah se è per questo ci sono delle exploit anche per carpire la password del sistema operativo tipo Windows

E poi appunto per questo si creano le discussioni per discuterne, non è che devi trovare tutto in una discussione!