CyberGlossary

Schwachstellen

Proof-of-Concept-Exploit

Auch bekannt als: PoC-Exploit

Definition

Minimaler, oft nicht weaponized Code, der zeigt, dass eine Schwachstelle real und ausnutzbar ist – meist im Rahmen von Forschung oder koordinierter Offenlegung veröffentlicht.

Ein Proof-of-Concept-Exploit (PoC) ist die kleinste glaubwürdige Demonstration, dass ein Fehler ausgelöst werden kann und die erwartete Wirkung erzeugt – etwa ein Crash eines Dienstes, das Auslesen einiger Speicherbytes oder das Öffnen eines Taschenrechners aus einem Renderer-Prozess. Forscher, Bug-Bounty-Jäger und Hersteller nutzen PoCs intensiv zur Validierung von Fixes; Verteidiger gehen vorsichtig damit um, da selbst rohe PoCs binnen Stunden oder Tagen zu Weaponized Exploits ausgebaut werden. Viele CVE-Beschreibungen verlinken GitHub-PoCs. Defender verwenden sie, um Erkennungen zu validieren, Patches zu testen und Notfall-Response zu priorisieren – besonders bei aktivem EPSS- oder KEV-Signal.

Beispiele

  • Kurzes Python-Skript, das einen Heap-Überlauf auslöst, aber nur eine Debug-Meldung ausgibt.
  • Manipulierter HTTP-Request, der eine blinde SSRF demonstriert, ohne Daten zu exfiltrieren.

Verwandte Begriffe