Използвайте xp_cmdshell, за да стартирате "whoami", след което проверете ефективните разрешения за посочения потребител на exe и всички ресурси, до които има достъп. Вероятностите са, че акаунт като localsystem се използва за изпълнение на процеси чрез xp_cmdshell.
EXEC xp_cmdshell 'whoami'