не одобряю ссылку с надписью "исходник" в новости.
Прошел по всем имеющимся ссылкам "вверх" до блога на Мак-Афе. "исходниками" там и не пахнет, указано лишь, что на 1(не указанном) сайте в интернете был опубликован исходник.

upd
http://wepawet.iseclab.org/view.php?hash=1aea206aa64ebeabb07237f1e2230d0f&typ e=js - сюда был изначально залит исходник на проверку, после чего он был доавлен в metasploit
http://blog.metasploit.com/2010/01/reproducing-aurora-ie-exploit.html