# Exploit

Program, dane lub polecenia, które wykorzystują podatność w oprogramowaniu, żeby obejść zabezpieczenia systemu. Często jest pierwszym etapem szerszego ataku.

- Adres: <https://pelnomocnikcyber.pl/slownik/exploit/>
- Aktualizacja: 09.11.2026
- Licencja: [CC BY 4.0](https://creativecommons.org/licenses/by/4.0/deed.pl)

Microsoft opisuje exploit jako zwykle pierwszy etap szerszego ataku. Atakujący szukają nieaktualnych systemów z krytycznymi podatnościami i wykorzystują je, żeby zainstalować złośliwe oprogramowanie. Exploit często zawiera shellcode, mały fragment kodu, który pobiera kolejne złośliwe oprogramowanie z serwerów atakującego.

Zestaw exploitów (ang. exploit kit) to narzędzie, które sprawdza urządzenie pod kątem wielu różnych podatności i po znalezieniu którejś instaluje dalsze złośliwe oprogramowanie. Według Microsoftu exploity trafiają do ofiar najczęściej przez strony internetowe, ale też w wiadomościach e-mail.

## Powiązane pojęcia

- [CVE](https://pelnomocnikcyber.pl/slownik/cve/)
- [Katalog KEV](https://pelnomocnikcyber.pl/slownik/katalog-kev/)
- [Podatność](https://pelnomocnikcyber.pl/slownik/podatnosc/)
- [Zero-day](https://pelnomocnikcyber.pl/slownik/zero-day/)

## Źródła

1. [Microsoft Learn: Exploits and exploit kits](https://learn.microsoft.com/en-us/defender-endpoint/malware/exploits-malware) (Microsoft)