CyberGlossary

Vulnérabilités

Exploit preuve de concept

Aussi appelé: Exploit PoC

Définition

Code minimal, souvent non militarisé, qui démontre qu'une vulnérabilité est réelle et exploitable — généralement publié dans un cadre de recherche ou de divulgation coordonnée.

Un exploit preuve de concept (PoC) est la démonstration minimale crédible qu'un défaut peut être déclenché pour produire son impact attendu : faire planter un service, divulguer quelques octets de mémoire, lancer une calculatrice depuis un renderer. Les PoC sont largement utilisés par chercheurs, chasseurs de bugs et éditeurs pour valider les correctifs ; les défenseurs s'en méfient car même un PoC sommaire est souvent affiné en exploit militarisé en quelques heures ou jours. De nombreuses fiches CVE renvoient à des PoC GitHub. Les défenseurs s'en servent pour valider les détections, tester les patchs et prioriser la réponse d'urgence, surtout lorsqu'un signal EPSS ou KEV est actif.

Exemples

  • Petit script Python provoquant un débordement de tas mais affichant seulement un message de debug.
  • Requête HTTP forgée démontrant une SSRF aveugle sans exfiltrer de données.

Termes liés