CyberGlossary

Vulnerabilidades

Exploit de prueba de concepto

También conocido como: Exploit PoC

Definición

Código mínimo, normalmente no armado, que demuestra que una vulnerabilidad es real y explotable, publicado típicamente con fines de investigación o divulgación coordinada.

Un exploit de prueba de concepto (PoC) es la demostración mínima creíble de que una vulnerabilidad puede dispararse y producir su impacto: bloquear un servicio, filtrar bytes de memoria, lanzar una calculadora desde el proceso del renderizador, etc. Los PoC son ampliamente utilizados por investigadores, cazadores de bugs y fabricantes para validar correcciones; los defensores los tratan con cuidado, pues incluso un PoC rudimentario suele refinarse en exploit armado en horas o días. Muchas entradas CVE enlazan PoCs en GitHub. Los defensores los usan para validar detecciones, probar parches y priorizar la respuesta de emergencia, sobre todo cuando coinciden con señales activas de EPSS o KEV.

Ejemplos

  • Script breve en Python que provoca un desbordamiento de heap pero solo imprime un mensaje de depuración.
  • Petición HTTP elaborada que demuestra SSRF ciego sin exfiltrar datos.

Términos relacionados