мне тоже)в принципе можно.если запущен бажный сервис на определённом порту.сначало сканить нмапом потом юзать сплойт который даёт какие-то привилегии на компе либо запускает твой шеллкодес.