X को 0 / 1 / 2 से बदलें।

🧨 Payload विवरण

payload.js में चार एक्सेस तरीके अंतर्निहित हैं:

🏚 sandbox_v0 – बिना सुरक्षा का युग

विशेषताएँ:

• this पर कोई प्रतिबंध नहीं
• डिस्ट्रक्चरिंग की जाँच नहीं
• AST विश्लेषण नहीं

परिणाम: सभी payload पास हो जाते हैं।

हमलावर त्योहार मनाते हुए खुश हैं।

🔧 sandbox_v1 – this को ठीक करना

परिवर्तन:

• "use strict" लागू करना
• .call(undefined)

इसलिए:

अवरुद्ध

• CVE-2025-68613

फिर भी संभव

• destructuring
• Reflect

हमलावर सिर हिलाता है और दूसरा रास्ता चुनता है।

🔒 sandbox_v2 – destructuring को ठीक करना

नया जोड़ा गया:

• AST विश्लेषण
• विशेष रूप से ObjectPattern की जाँच
• यदि दिखे:
  • constructor
  • या computed key → निष्पादन रोक दिया जाता है

अवरुद्ध

• this
• destructuring

फिर भी संभव

• Reflect.get
• Dynamic Reflect

🧠 यह प्रयोग वास्तव में क्या व्यक्त करना चाहता है?

ब्लैकलिस्ट-आधारित पैचिंग में आमतौर पर होते हैं:

✔ स्पष्ट रास्तों को ठीक करना ✔ कम लागत ✔ आसानी से तैनाती

लेकिन साथ ही:

❌ सीमित रक्षा क्षेत्र ❌ शब्दार्थ रूप से समतुल्य अन्य एक्सेस तरीकों से आसानी से बायपास हो जाना

यही कारण है कि vm2 जैसे सैंडबॉक्स में ऐतिहासिक रूप से बार-बार एस्केप होते रहे हैं।