استبدل X بـ 0 / 1 / 2.

🧨 شرح الحمولات

يحتوي payload.js على أربع طرق وصول:

🏚 sandbox_v0 – عصر بلا قيود

الخصائص:

• لا قيود على this
• لا فحص لـ destructuring
• لا تحليل AST

النتيجة: جميع الحمولات تنجح.

المهاجم سعيد للغاية.

🔧 sandbox_v1 – إصلاح this

التغييرات:

• فرض "use strict"
• .call(undefined)

وبالتالي:

تم إيقافه

• CVE-2025-68613

لا يزال ممكنًا

• destructuring
• Reflect

المهاجم يومئ برأسه ويواصل عبر مسار آخر.

🔒 sandbox_v2 – إصلاح destructuring

الجديد:

• تحليل AST
• فحص مخصص لـ ObjectPattern
• عند ظهور:
  • constructor
  • أو مفتاح محسوب (computed key) → منع التنفيذ

تم إيقافه

• this
• destructuring

لا يزال ممكنًا

• Reflect.get
• Dynamic Reflect

🧠 ما الذي يريد هذا التجريب إيصاله حقًا؟

التصحيحات القائمة على القوائم السوداء عادةً ما تتميز بـ:

✔ إصلاح مسارات محددة ✔ تكلفة منخفضة ✔ سهولة النشر

ولكن في نفس الوقت:

❌ تغطية دفاعية محدودة ❌ سهولة تجاوزها بطرق وصول أخرى مكافئة دلاليًا

وهذا هو السبب في أن صناديق الرمل المشابهة لـ vm2 شهدت تاريخيًا حالات هروب متكررة.