еще раз.

если в "песочнице" для запуска скриптов есть дыра, то через эту дыру (по определению дыры) можно запустить код вне песочницы, нативно.

>Откройне notepad. Попробуйте нажать комбинации вида ctr+P+S+D+F+G+B ну или более крутые, с 10 символами и больше. Сможете из него сделать word?

не надо из него делать ворд. надо из него запускать ворд/регэдит, который уже стоит на той же машине.