A biztonsági szakértők a felfedezés mellett általában szokták készíteni egy "demó" programot a sebezhetőség kihasználására. Hogy valaki rajtuk kívül használta-e, az már trükkösebb kérdés, mivel nem feltétlenül marad nyoma egy ilyen beavatkozásnak (sebezhetőségtől is függ).