To z kolei kod umożliwiający bezpośrednie włamanie do komputera ofiary oraz dokonania zmian lub przejęcia kontroli. Programy te wykorzystują lukę w oprogramowaniu zainstalowanym na atakowanym komputerze. Exploity mogą być użyte w atakowaniu stron internetowych, systemów operacyjnych lub aplikacji.
