Bezeichnet ein Stück Programmcode mit dem sich die Ausnutzbarkeit einer Sicherheitslücke demonstrieren lässt. Die auszunutzende Lücke zeichnet sich dabei meist dadurch aus, dass sich mit ihr die Rechte des angemeldeten Benutzers erweitert werden können. Man unterscheidet hier zwischen einem "schwachen Exploit" und einem "scharfen Exploit".

Schwache Exploits

Dienen nur der Demonstration und werden oftmals als Proof-Of-Concept verwendet.

Scharfe Exploits

Enthalten keine Demonstrationsroutine, sondern enthalten bereits echten Schadcode. Der Exploit selbst ist nicht der Schadcode, in diesem Fall jedoch der Träger. Der enthaltene Schadcode kann sich beliebig aus Würmern, Trojaner, Viren, etc. zusammensetzen.