Abuso de MSSQL

xp_cmdshell, impersonación, servidores enlazados o robo de hash con xp_dirtree. Aparece en 17 máquinas, ordenadas de más fácil a más difícil. El enlace ▶ te lleva al minuto del vídeo donde se usa.