сам проверил ради интереса на локалоном сервере

так действительно запускается
C:\Apache Group\Apache2\htdocs\exploits\0001\1.html

так уже нет
http://a/exploits/0001/1.html

вывод - работает только в локально зоне

правда далеко не все ставят последние патчи на свой IE =)