Попробуй из пакета Метаsploit Framework два последних паблик сплоита для IE6-7
ie_xp_pfv_metafile.pm
ie_createtextrange.pm