Etas komplizierter, aber auch möglich (wenn derjenige die Taskplaner - Freigabe deaktiviert hat):
Per Kommandozeile an \\destinationhost\
ipc$ anmelden. (Net use...)
Dann Proggy auf Zielrechner auf \\destinationhost\c$ oder wohin auch immer kopieren.
Computerverwaltung aufrufen, mit destinationhost verbinden und telnet-Dienst starten.
Per telnet am Zielrechner anmelden, ins Programmverzeichnis wechseln und Proggy dort starten.
Geht logischerweise alles nur, wenn man über einen Benutzeraccount mit lokalen Adminrechten am Zielrechner verfügt. Von daher verrate ich hier auch nichts, was unbefugten Zugang zu einem Rechner verschafft