Gebruik xp_cmdshell om "whoami" uit te voeren, controleer vervolgens de effectieve machtigingen voor de genoemde gebruiker op de exe en alle bronnen die het gebruikt. De kans is groot dat een account zoals localsystem wordt gebruikt om processen uit te voeren via xp_cmdshell.
EXEC xp_cmdshell 'whoami'