Es kommt drauf an was du machen willst.
Exploits für Betriebssysteme und Programm werden meist in C/C++ geschrieben.
Exploits für Webanwendungen dagegen größtenteils in Perl.