Клюевое слово сплоит, они бывают разные, вот для теста несколько: vulnerabilitywmf.narod.ru
Сплоиты в основном под IE старые и палются антивирями. exe грузится безобидный (показывает картинку, созднанную инфравьювером).