Читая всё это, понял, что просто взять и сразу бахнуть шелл — мечта, а не реальность. Особенно с EDR и разными версиями ПО, где один и тот же PoC ведёт себя по-разному. Тоже заметил, что at иногда реально спасает, когда cron слишком долго тормозит. А ещё Sliver с кастомным профилем — это почти обязательный шаг, иначе TLS-шортанут и весь впустую. В общем, без доработок и тестов — никак, только танцы с кодом и окружением.