Se ha descubierto un error en el explorador de windows, que permite que por medio de un HTML se cree una carpeta, que al ser abierta por el usuario (una tarea normal), el codigo ejecute en el computador del usuario...
Una demostracion se puede encontrar
aca :
Fuente: