1) бьет запросто IE 6 и IE7
2) AX просит включить только при тестировании на локалхосте. Реально заливаете на любой сервак сплоит и тестируете - и все молчат.
3) брайзерозависимый крипт спасает от половины тех кто палит ) может даже больше
4) на IE8 непашет и не будет вроде пахать.
5) шелкод нормальный можно взять из любой связки. там их полно ) Я всяз кактойто маленький и прям хорошо работал на XP SP2, SP3, Win 2003 SP2