Gunakan xp_cmdshell untuk menjalankan "whoami", lalu periksa izin efektif untuk pengguna yang disebutkan di exe dan sumber daya apa pun yang diaksesnya. Kemungkinannya adalah akun seperti sistem lokal digunakan untuk menjalankan proses melalui xp_cmdshell.
EXEC xp_cmdshell 'whoami'