ну как бэ, никак... нужен доступ к почтовому серверу, а такого через javascript не получишь, так что нужен скрипт на пхп, которому через аякс можно кинуть инфу и скрипт уже её отправит, вот как-то так. Ну и понятное дело, нужна возможность это JavaScript исполнить на машине жертвы.