Шуршите чаще github, там много полезного https://github.com/paboldin/meltdown-exploit https://github.com/dendisuhubdy/meltdown
На сколько я знаю через Meltdown и Spectre можно сделать сайт с вирусом, браузеры выполняют java скрипты и некоторые засовывают эксплоиты в сайт после чего когда жертва переходит на сайт и происходит взлом
Можно, но беда в том что апплеты Java большинство браузеров давно не поддерживает. Поэтому проще написать троян у которого в качестве полезной нагрузки сплоит реализующий данную уязвимость
Вроде исполнение произвольного кода пока-что лишь теоретическая возможность. Если я ничего не пропустил, конечно. Да и зачем Жаба, можно ж javascript'ом обойтись. Правда, большинство современньІх браузеров как-то сопротивляются даной уязвимости, поєтому все будет не так просто. Еще FlashPlayer как вариант, но там тоже куча проблем и неудобностей