ну и чо, JS там нет, токо HTML чё ты там в фрейме сделаеш...
Разве чё попробовать старую уязвимость винды
Залить имагу 5 метров, и указать ширину и высоту по 99999999 изза ошибки в дровах вылетает BSOD (но это давно профиксено мелкомягкими)