Согласен, братец KEZ предлагает правильно.))
Сплойт в виде EXE довольно бессмысленная вещь, проще вписать строчку руками.
В IE это немного посложнее, но тоже можно.
Можно вообще использовать InetCrack для подмены HTTP запросов.