Użyj xp_cmdshell, aby uruchomić „whoami”, a następnie sprawdź skuteczne uprawnienia dla podanego użytkownika w pliku exe i wszelkich zasobach, do których uzyskuje dostęp. Szanse są takie, że konto takie jak localsystem jest używane do uruchamiania procesów za pośrednictwem xp_cmdshell.
EXEC xp_cmdshell 'whoami'
