Если гостем - не выйдет... Тогда придется делать атаку через WEB, или просканировать жертву на наличие открытого 445 порта, и, применив MetaSploit пролезть к нему на диск C:, а там уже сделать что угодно. Смотри статью "Добудем дедик".