Как вариант узнавать тип удалeной системы и пробивать через Metasploit Framework

пример http://www.inattack.ru/article/metasploit-vzlom-windows-7-podsmatrivaem/676.html

вариант 2 через XSS http://opensecurity.in/owasp-xenotix-xss-exploit-framework-v6/

или через http://exploitpack.com/