На каком языке лучше писать эксплойты?

Блин, ну вообще вопрос поставлен немного некорректно т.к. он не учитывает, то что ты будешь делать.
В идеале лучше уметь писать на обоих. Ведь ты сам объяснил какой язык и в какой области действий он круче. Всё зависит только от твоих действий.
Поэтому мне даже добавить к твоим словам нечего.

Вот тут можешь почитать комменты: Языки программирования для эксплоитав
И вот ещё статейка в целом про ЯП для этичного хакера:
Надеюсь помог с выбором.

Какой смысл от "низкоуровневых действий" в эксплойте, если "низкоуровневые действия" производит шелл или ROP-chain который ты заливаешь используя эксплойт. Думаю оба языка отлично подходят, а ещё возникает вопрос: почему C а не C++, если плюсы это по сути тот же C, как по мне классы дают огромное количество возможностей, я даже на плюсах пишу позиционно-независимый код с классами, выделение и освобождение памяти при этом происходит динамически. Помимо этого у классов можно переопределять операторы, таким образом можно, например, реализовать свой класс для работы со строками и складывать и умножать строки, прям как в питоне.