если системы не пропатчины, то багов в них куча... самый оптимальный вариант на мой взгля воспользоваться Metasploit'ом. О его использоании читай тут: https://forum.antichat.ru/thread21599.html
и тут: https://forum.antichat.ru/thread21686.html
Прочитать, конечно, интересно, но еще раз: ОНИ НЕ ЛАЗАЮТ К НАМ В ПОДСЕТЬ, ЧТОБЫ СКАЧИВАТЬ ЧЕ НЕПОПАДЯ. Я б им давно трояна подсунул (по-ходу антивирусы у них тоже старые).
Как-нибудь можно к ним пролезть без активности с их стороны?