Крис Касперски - Побег из VMWare
Но это уже старенький материал, есть и другие возможности - в том числе выполнение произвольного кода на реальной машине - www.securitylab.ru - баги виртуальных машин.
Кажется просто ними еще мало кто занимался, а займутся положение будет не лучше php/sql сайтов, т.к. по сложности они даже превосходят в несколько раз.