creo yo que entonces no has buscado muy bien 

hay varias formas, entre las que se me ocurren en estos momentos son:

- utilizar el psexec, pero primero requieres de un usuario con contraseña del equipo victima y de preferencia con privilegios de administrador.

- buscar vulnerabilidades para despues explotarlas usando un exploit, asi consigues una shell remota y se lo subes con tftp.

- lo infectas con troyano y se subes los archivos por medio de sus opciones.

- creas una pagina maliciosa para que descargue sin que se de cuenta un ejecutable que contenga el netcat comprimido en un exe con todas las instrucciones para que se ejecute automaticamente, asi solo le pides que enre a dicha pagina.

- como todo mundo diria "usa la ingenieria social" y engaña a tu victima para pasarselo y que lo ejecute xD

igual y si le das otra busqueda al foro seguro encunetras mas formas, de esto ya se ha hablado varias veces, en estos momentos solo estas en la punta del iceberg.