exploit は脆弱性を悪用し、payload は悪用が成功した後に実行するコードです。

payload は、post-exploitation の作業がすべて完了した後にのみ実行されます。

exploit はポートのスキャンだけを行い、payload はファイルのエンコードだけを行います。

どちらも同じ役割を持つ、同一モジュールの別名です。