Можно, и именно сплоитами. У меня есть связка, в которой один из сплоитов пытается установить сертификат с лоадером на компьютере жертвы.