Eric Cornelissen

The software is susceptible to Cross-site Scripting (XSS) through the `spin()` function. This allows an attacker to create multiple alerts for each 'target' element. Exploitation requires prototype pollution, achieved by setting an arbitrary key-value pair on `Object.prototype` via a crafted URL, enabling the execution of arbitrary JavaScript in the user's browser context.

O Shescape é uma biblioteca de escape de shell em JavaScript. Existe uma falha na qual um atacante pode ser capaz de contornar o escape do shell em uso, potencialmente levando à exposição de informações sensíveis. Este problema impacta usuários que configuram a opção `shell` para apontar para um arquivo no disco que é um link simbólico para outro link simbólico. O resultado de um exploit bem-sucedido depende do shell específico em uso e de como o Shescape o identifica. A prova de conceito fornecida demonstra o bypass usando um payload elaborado com a variável `userInput` e a função `shescape.escape()`. O exemplo usa o endpoint `/api/v1/exec` para executar comandos.