Sowas nennt sich "Drive By Download", und gibt es für alle gängigen Browser.
Leider sind die Exploits schnell gefixt wenn sie Public werden, oder bleiben lange NP.