Exploit

Définition

Un exploit est un code, un programme ou une séquence de techniques qui tire parti d'une vulnérabilité identifiée dans un logiciel, un matériel ou un protocole réseau pour provoquer un comportement non prévu par les concepteurs du système ciblé, allant du simple déni de service jusqu'à l'exécution de code arbitraire avec les privilèges du processus vulnérable. On distingue plusieurs catégories selon la portée et le contexte d'exploitation : les exploits locaux, nécessitant un accès préalable au système pour être déclenchés, souvent utilisés pour une escalade de privilèges, les exploits distants, exploitables directement à travers le réseau sans accès préalable, généralement les plus critiques car exploitables à grande échelle, et les exploits zero-day, ciblant une vulnérabilité encore inconnue de l'éditeur au moment de leur utilisation, particulièrement recherchés et valorisés sur les marchés offensifs. Un exploit fonctionnel et fiable, dit weaponized, représente une étape avancée dans le cycle de vie d'une vulnérabilité, au-delà de la simple preuve de concept (proof of concept) qui démontre la faisabilité théorique sans nécessairement garantir une exploitation stable en conditions réelles. Des plateformes comme Metasploit centralisent des milliers d'exploits documentés et prêts à l'emploi pour les tests d'intrusion légitimes, tandis que des courtiers spécialisés commercialisent des exploits inédits à des gouvernements ou des groupes offensifs sur des marchés parallèles peu régulés.