Просмотр кода страницы Эксплойт

'''Экспло́йт''' ({{lang-en|exploit}}, подвиг, сершение) — [[компьютерная программа]], фрагмент [[Программный код|программного кода]] или последовательность команд, использующие [[Уязвимость (компьютерная безопасность)|уязвимости]] в [[Программное обеспечение|программном обеспечении]] и применяемые для проведения [[Хакерская атака|атаки]] на вычислительную систему. Целью атаки может быть как захват контроля над системой ([[повышение привилегий]]), так и нарушение её функционирования ([[DoS-атака]]). Вирус для уничтожения программ, игр, приложений.

== Классификация ==
В зависимости от метода получения доступа к уязвимому программному обеспечению эксплойты подразделяются на удалённые ({{lang-en|remote}}) и локальные ({{lang-en|local}}).
* ''Удалённый эксплойт'' работает через [[Компьютерная сеть|сеть]] и использует уязвимость в защите без какого-либо предварительного доступа к уязвимой системе;
* ''Локальный эксплойт'' запускается непосредственно в уязвимой системе, требуя предварительного доступа к ней. Обычно используется для получения взломщиком прав [[Суперпользователь|суперпользователя]].

Атака эксплойта может быть нацелена на различные компоненты вычислительной системы — [[Сервер (программное обеспечение)|серверные приложения]], [[Клиент (информатика)|клиентские приложения]] или модули [[Операционная система|операционной системы]]. Для использования серверной уязвимости эксплойту достаточно сформировать и послать серверу запрос, содержащий вредоносный код. Использовать уязвимость клиента немного сложнее — требуется убедить пользователя в необходимости подключения к поддельному серверу или перехода по [[Гиперссылка|ссылке]], если уязвимый клиент — [[браузер]].

== Виды эксплойтов ==
{{Нет ссылок в разделе|дата=2014-12-11}}
Эксплойты фактически предназначены для выполнения сторонних действий на уязвимой системе и могут быть разделены между собой следующим образом:
# Эксплойты для операционных систем.
# Эксплойты для прикладного ПО (музыкальные проигрыватели, офисные пакеты и т. д.).
# Эксплойты для браузеров ([[Internet Explorer]], [[Mozilla Firefox]], [[Opera]] и другие).
# Эксплойты для интернет-продуктов (IPB, WordPress, VBulletin, phpBB).
# Эксплойты для интернет-сайтов (facebook.com, hi5.com, livejournal.com).
# Другие эксплойты<ref>{{Cite web|lang=ru|url=https://www.eset.com/ua-ru/support/information/entsiklopediya-ugroz/eksploit/|title=Эксплойт – что это, особенности распространения эксплойтов и примеры|website=ESET|access-date=2022-06-24|archive-date=2022-07-14|archive-url=https://web.archive.org/web/20220714230706/https://www.eset.com/ua-ru/support/information/entsiklopediya-ugroz/eksploit/|url-status=live}}</ref>.

=== Pivoting ===
Под термином pivoting (англ. ''поворот'') понимается метод, используемый тестировщиками [[Компьютерная безопасность|компьютерной безопасности]] при [[пентест|тестах на проникновение]],<ref>{{cite book|title=CEH v11 Certified Ethical Hacker Study Guide|author=Ric Messier|url=https://python.engineering/ceh-v11-certified-ethical-hacker-study-guide/|year=2021|ISBN=978-1119800286|publisher=Sybex}} {{Wayback|url=https://python.engineering/ceh-v11-certified-ethical-hacker-study-guide/ |date=20211027111016 }}</ref> который использует взломанную систему для атаки на другие системы в той же сети, чтобы избежать ограничений, таких как конфигурации [[Брандмауэр Windows|брандмауэра]], которые могут запрещать прямой доступ ко всем машинам. Например, если злоумышленник взламывает веб-сервер в корпоративной сети, злоумышленник может затем использовать взломанный [[веб-сервер]] для атаки других систем в сети. Эти типы атак часто называют многоуровневыми.<ref><!--is this a separate source? Fix (and with separate cite web): [http://www.metasploit.com/redmine/projects/framework/wiki/Pivoting Metasploit Framework Pivoting], -->{{cite web |url=https://www.digitalbond.com/index.php/2010/07/12/metasploit-basics-part-3-pivoting-and-interfaces/ |title=Metasploit Basics – Part 3: Pivoting and Interfaces |work=Digital Bond |access-date=2021-10-25 |archive-date=2010-10-26 |archive-url=https://web.archive.org/web/20101026070737/http://www.digitalbond.com/index.php/2010/07/12/metasploit-basics-part-3-pivoting-and-interfaces/ |url-status=live }}</ref>

== Как выглядит эксплойт? ==
Эксплойт может распространяться в виде [[Исходный код|исходных текстов]], [[Исполняемый файл|исполняемых модулей]] или словесного описания использования уязвимости. Он может быть написан на любом языке программирования (наиболее часто использующиеся: [[Си (язык программирования)|C]]/[[C++]], [[Perl]], [[Python]], [[PHP]], [[HTML]]+[[JavaScript]])<ref>{{cite web
 |author        = ReanimatoR
 |datepublished = 2008-08-22
 |url           = http://xakepam.ru/article/a-4.html
 |title         = Что такое эксплойт?
 |publisher     = xakepam.ru
 |access-date    = 2009-08-31
 |lang          = ru
 |archive-url    = https://web.archive.org/web/20120208231208/http://xakepam.ru/article/a-4.html
 |archive-date   = 2012-02-08
 |url-status      = dead
}}</ref>.

Эксплойты могут быть классифицированы также по типу используемой ими уязвимости, такой как: [[переполнение буфера]], [[внедрение SQL-кода]], [[межсайтовый скриптинг]], [[подделка межсайтовых запросов]] и т. д.

== Технические компоненты и структура (Shellcode, payload) ==
Современный эксплойт, особенно для таких уязвимостей, как переполнение буфера, часто имеет модульную структуру. Его ядром является код, непосредственно использующий уязвимость (например, манипулирующий указателями или перезаписывающий память). Ключевым компонентом является шелл-код ([[Шелл-код|shellcode]]) — это компактный [[двоичный код]], обычно написанный на [[Ассемблер|ассемблере]], который непосредственно выполняется после успешной эксплуатации уязвимости. Его задача — создать полезную нагрузку ([[Полезная нагрузка|payload]]). Полезная нагрузка (payload) — это основная цель атаки: она определяет, какие действия выполнит эксплойт после проникновения. Это может быть загрузка и запуск удалённого трояна, создание обратного соединения с атакующим (reverse shell), шифрование данных для вымогательства или просто кража информации. Для обхода систем защиты (антивирусов, IPS) эксплойты часто используют техники [[Обфускация (программное обеспечение)|обфускации]] шелл-кода и методы «распыления» кода (heap spraying), особенно в браузерных атаках.

== Актуальность ==
Информация, полученная в результате обнаружения уязвимости, может быть использована как для написания эксплойта, так и для устранения уязвимости. Поэтому в ней одинаково заинтересованы обе стороны — и взломщик, и производитель взламываемого программного обеспечения. Характер распространения этой информации определяет время, которое требуется разработчику до выпуска [[Патч|заплатки]].

После закрытия уязвимости производителем шанс успешного применения эксплойта начинает стремительно уменьшаться. Поэтому особой популярностью среди [[хакер]]ов пользуются так называемые [[0day]]-эксплойты, использующие недавно появившиеся уязвимости, которые ещё не стали общеизвестны<ref>{{cite web
 |author        = Catherine Engelke.
 |datepublished = 2007-06-04
 |url           = http://searchsecurity.techtarget.com/sDefinition/0,,sid14_gci955554,00.html
 |title         = What is zero-day exploit?
 |publisher     = SearchSecurity.com
 |access-date    = 2009-08-31
 |lang          = en
 |archive-url    = https://web.archive.org/web/20101003180515/http://searchsecurity.techtarget.com/sDefinition/0,,sid14_gci955554,00.html
 |archive-date   = 2010-10-03
 |url-status      = dead
}}</ref>.

== Связки (набор эксплойтов, exploit kit) ==
Связки эксплойтов представляют собой пакет эксплойтов сразу под несколько программ (версий) и/или под разные уязвимости в них. В последних версиях связок производится выбор эксплойта именно под конкретную программу пользователя.

В большинстве случаев эксплойт-киты применяются для атак, использующих уязвимости браузеров или их [[Плагин|дополнений]] (частыми целями, к примеру, являются [[Java SE|Java]], [[Adobe Flash Player|Flash]] и [[Adobe Acrobat|PDF]]<ref>{{Cite web |url=https://www.trendmicro.com/cloud-content/us/pdfs/security-intelligence/white-papers/wp-evolution-of-exploit-kits.pdf |title=Trend Micro {{!}} Enterprise Cybersecurity Solutions<!-- Заголовок добавлен ботом --> |access-date=2016-09-07 |archive-date=2016-08-06 |archive-url=https://web.archive.org/web/20160806121557/http://www.trendmicro.com/cloud-content/us/pdfs/security-intelligence/white-papers/wp-evolution-of-exploit-kits.pdf |url-status=live }}</ref>).

Также существуют наборы локальных эксплойтов для поднятия привилегий в атакованной системе. Фактически подобные наборы тоже являются связками, но в хакерской среде таковыми не считаются и не называются.

== См. также ==
* [[DoublePulsar]]
* [[EternalBlue]]
* [[Буткит]]
* [[Бэкдор]]
* [[Уязвимость нулевого дня]]

== Примечания ==
{{примечания}}

== Ссылки ==
* {{cite web
 |author        = jonce
 |datepublished = 2010-03-09
 |url           = http://exploit.in
 |title         = Новости и описания Эксплойтов
 |publisher     = Exploit.IN
 |access-date    = 2010-03-09
 |lang          = ru
 |archive-url    = https://web.archive.org/web/20100216135506/http://www.exploit.in/
 |archive-date   = 2010-02-16
 |url-status      = dead}}
* {{cite web
 |author        = Mik.
 |datepublished = 2007-10-11
 |url           = https://professii.su/wp-content/uploads/2022/11/setevye-eksployty.pdf
 |title         = Сетевые эксплойты
 |publisher     = netsecret.by
 |access-date    = 2009-08-31
 |lang          = ru}}
* {{cite web|author=xeon|datepublished=2010-02-18|url=http://exploit.in.ua|title=Эксплойты|publisher=Exploit.In.UA|access-date=2010-02-18|lang=ru|url-status=dead |archive-url=https://web.archive.org/web/20090914150504/http://exploit.in.ua/|archive-date=2009-09-14}}
* {{cite web
 |author        = 
 |datepublished = 2010-02-25
 |url           = http://www.securitylab.ru/poc/
 |title         = Архив эксплойтов с 2001 года
 |publisher     = securitylab.ru
 |access-date    = 2010-02-25
 |lang          = ru
 |archive-url    = https://web.archive.org/web/20110104023521/http://www.securitylab.ru/poc/
 |archive-date   = 2011-01-04
 |url-status      = dead}}
* [https://0day.today База данных эксплойтов и уязвимостей]

{{нет иллюстраций}}
{{нет сносок|дата=2020-09-28}}

[[Категория:Атаки и эксплойты|*]]
[[Категория:Информационная безопасность]]