In Windows, ci sono servizi account come HOSTNAME \ IUSR che sono in grado di eseguire determinati processi (IIS in questo caso). Questi account sono vulnerabili alla rottura e all'avvio di una shell remota (ad esempio)?
Che cosa c'è di diverso da questi account rispetto al tuo account utente medio? Puoi accedere come account di servizio? Devi essere in grado di accedere per creare una shell?