Exploit (del inglés to exploit, explotar o aprovechar) es un programa informático malicioso, o parte del programa, que trata de forzar alguna deficiencia o vulnerabilidad de otro programa (llamadas bugs)., uno de las herramientas mas utilizadas para realizar este tipo de ataque informatico es el Metasploit que se encuentra en su ultima version,

El fin del Exploit puede ser la destrucción o inhabilitación del sistema atacado, aunque normalmente se trata de violar las medidas de seguridad para poder acceder al mismo de forma no autorizada y emplearlo en beneficio propio o como origen de otros ataques a terceros.

Un "exploit" es usado normalmente para explotar una vulnerabilidad en un sistema y acceder a él, lo que es llamado como "rootear" tener privilegios de root (administrador). Tambien es utilizado por los testers de seguridad informatica para mejorar la seguridad de las companias.

Algunas versiones españolas de programas lo han traducido como "Oportunista".

Tipos de exploits

Los exploits se pueden clasificar según las categorías de vulnerabilidades utilizadas:

• De desbordamiento de buffer.
• De condición de carrera (race condition).
• De error de formato de cadena (format string bugs).
• De Cross Site Scripting (XSS).
• De Inyección SQL.
• De Inyección de Caracteres (CRLF).
• De denegación del servicio
• De Inyección múltiple HTML (Multiple HTML Injection).
• De ventanas engañosas o mixtificación de ventanas (Window Spoofing).