Может кто подскажет как сделать автозагрузку *.ехе с сайта без запроса "Открыть\Сохранить\Отмена" ? Тоесть чтоб выполнялся без этого запроса.
Выполнять произвольный код можно либо через эксплоит, либо через ActiveX, подписанный валидным сертификатом.
goto http://milw0rm.com/, там експлойтов експлуатирующих уязвимости в браузерах предостаточно, правда, большинство PoC, так что будь готов ковырять уязвимость сам)