Gabs da nicht mal so ein Format String Bug?
-naja Bruteforce wird dir wenig bringen, und das du ein Dienst oder Ports mit Sicherheitslücken findest denke ich nicht, kannst aber mal nach 138-140 NetBios ausschau halten, dann wäre schon was möglich.
Ansonsten könntest schauen, ob ein FTP-Server oder Apachedrauf läuft