Есть сайт,доступ уже есть,есть через выше что написал заразить всех кто с windows? Типа localhost/50H и при ифрайме чтоб сессия создавалась или только чтоб запустили проигрыватель и т.д это возможно,буду рад развернутым ответам
если есь доступ и хочешь с помощью метасплоита хакнуть юзера посещающего ресурс то делай редирект на уязвимую ссылку)