IT用語
脆弱性を実際に悪用するためのプログラムや手順。公開されると攻撃が広がりやすくなる。
エクスプロイトは、脆弱性 を実際に悪用するためのプログラムや手順のことです。攻撃コードとも呼ばれます。
PoC との違い
PoC（概念実証）は、脆弱性が実在することを示すための最小限のコードで、必ずしも実際の攻撃に使える形ではありません。エクスプロイトは、攻撃に使える形にしたものを指すことが多く、PoC をもとに作られることもあります。
なぜ重要なのか
エクスプロイトが公開されたり、攻撃ツールに組み込まれたりすると、高い技術を持たない攻撃者でも同じ攻撃ができるようになり、攻撃が一気に広がります。脆弱性の対応を判断するときは、エクスプロイトが公開されているか、実際の悪用（KEV への掲載など）が確認されているかが、優先度の大きな目安になります。自分のサイトで使っている製品のエクスプロイトが公開されたら、パッチ の適用を最優先にします。