2. Vrste exploita

Exploite možemo razvrstati na više načina, a najčešći je s obzirom na način kako exploit dolazi u kontakt sa ranjivim sustavom i tada se većina exploit-a može svrstati u jednu od dvije kategorije:

• Udaljeni exploit (eng. remote exploit) radi preko mreže i iskorištava ranjivost sustava bez prethodnog pristupa istom.
• Lokalni exploit (eng. local exploit) zahtjeva prethodni pristup ranjivom sustavu i obično povećava ovlasti osobe koja ga pokreće (u odnosu na one dobivene od administratora tog sustava)

            Exploite možemo klasificirati i s obzirom na vrstu napada koja se koristi protiv ranjivog sustava: neovlašten pristup podacima, izvođenje koda, uskraćivanje posluživanja, itd. ili s obzirom na mehanizme koji se koriste kako bi iskoristili ranjivost sustava. Neki od uobičajenih vrsta exploita (napada) su:

• Prekoračenje kapaciteta međuspremnika na stogu (engl. buffer overflow)
• Prekoračenje kapaciteta međuspremnika u gomili (engl. heap overflow)
• Prekoračenje opsega cijelog broja (engl. integer overflow)
• SQL injekcija (engl. SQL injection)
• Napad formatiranim nizom znakova (engl. format string attack)
• Cross-site scripting

autor: Marijana Zelanto, 0036400264