Brug xp_cmdshell til at køre "whoami", og tjek derefter effektive tilladelser for den angivne bruger på exe'en og eventuelle ressourcer, den får adgang til. Odds er, at en konto som lokalsystem bliver brugt til at køre processer via xp_cmdshell.
EXEC xp_cmdshell 'whoami'