Puedes probar con la lista de vulnerabilidades conocidas , (las marcadas como rojas o naranjas son las más interesantes) : https://www.cvedetails.com/vulnerability-list/vendor_id-26/product_id-32238/version_id-663027/Microsoft-Windows-10-21h1.html?page=2&order=1

ES NECESARIO QUE WINDOWS 10 NO este actualizado!!
Tipos PowerShell Remote Code Execution Vulnerability, parecen interesantes.

Para probar con vulnerabilidades no públicas, sera necesario tener dinero (no son gratis), y arriesgarte a entrar a las Dark Web.