Ach du meinst ohne Aktion des anderen Users.
Ja, dann bleibt dir nur die Möglichkeit mit einem Exploit.
Dann kannst du, wenn du eine Shell hast, deinen RAT ziehen und dort ausführen.