Попробуй на досуге. В теории, можно на одном фейке связку замутить, вообще без сплоитов, если нет надобности вести скрытное заражение. Хотя, если сделать жесткий бан юзеров после вывода окна фейка, то врятли кто-то заабузит от один раз вылезшего окошка с просьбой обновить flash player...