IE Sidebar Star...

Antes que salio SP2 esto definitivamente iba a trabajar como un exploit, pero ahora esto requiere la interacción humana y hay restricciones más rigurosas contra la colocación de popups. De todos modos, puede ser explotable.

Prueba de Concepto