Back Sploitus

twoface exploit

Sploitus • September 7, 2026

Исполняемый файл, который в большинстве случаев запускает безвредную программу, но выполняет другой скрытый код, если развернут на определенном целевом хосте.

См. Создание «Two-Face» Rust-бинарного файла в Linux.

Вам потребуется сборочное окружение Rust, например из rustup.

Требуется **nightly** -тулчейн (для поддержки типа `!` «never»).

Скрипт `test-example` соберет и запустит полный пример.

В репозитории представлены следующие пакеты:

* `evil_binary`: пример «скрытого» бинарного файла, который запускается, когда данные хоста соответствуют заданным в `example/host.json`

* `harmless_binary`: пример «обычного» бинарного файла, который будет запускаться на других хостах

* `example`: результирующий «Two-Face» бинарный файл, который упаковывает оба предыдущих бинарных файла и направляет выполнение в тот или иной файл в зависимости от хоста

* `twoface`: библиотека, предоставляющая возможности времени сборки и времени выполнения

The full story

This article is one source in a clustered incident — the cluster page carries the summary, timeline and every other outlet covering it.

New RustScan and Two-Face Exploits Target Cybersecurity Tools Two recent exploits have emerged involving Rust-based tools. The RustScan exploit, detailed on September 10, 2026, showcases a modern port scanner that can scan all 65,000 ports in just three seconds, raising concerns about its potential misuse. Meanwhile, the Two-Face exploit, reported on September 7, 2026, involves a Rust binary that executes different code based on the target host, posing a significant risk of hidden malicious activity. Both exploits leverage Rust's capabilities, highlighting vulnerabilities in systems that utilize these tools. The RustScan exploit is particularly alarming due to its speed and adaptability, while the Two-Face exploit's dual execution method could lead to severe breaches if deployed in the wild. No specific CVEs have been assigned yet, but the community is urged to monitor developments closely. 2 sources 33

Extracted Entities

twoface exploit

The full story

Extracted Entities

Attack Types (1)

Malware (2)

Platforms (1)

Tools (2)