Вообщето есть бага в IE 5,6 которая позволяет запустить под со странички...

И там можно либо просто положить EXE и указать тип binary
либо BASE-64 и указать соотв. тип
Сплойт ищи в поисковике