Kaht2 и DCOM RPC Exploit GUI у меня есть. SP2 они не берут, плюс нужные порты лочатся сетевым оборудованием провайдера. Для выполнения произвольно кода в SP2 я находил какой-то эксплоит DHCP-сервиса, но запуск так и не осилил.