на любом языке программирование значит и сплойт может быть как пёрловский скрипт (.pl) , так же исходник на С, просто может быть текстовый файл в котором написано руководство по тому как реализовать багу (например как изменить урл или что туды добавить что бы сервер сьел да ещё и поприветствовал ) ну и так далее и в том же духе.