А откуда паника? Чтобы юзать, ваш софт уже должен быть на целевой системе.

На javascript реализации не видел. Виртуалки уязвимы не все.

Я ошибаюсь?