SQL Server SA 權限提權（重複條目）：VBScript 繞過 net.exe 限制建立管理員帳號

此文與 ID 83760 內容高度重複，核心技術均為：獲得 SA 權限後，因 net.exe/net1.exe 受限，利用 VBScript 呼叫 ADSI WinNT:// 提供者建立本地用戶並加入 Administrators 群組，再透過 sp_OACreate/sp_OAMethod 寫入 .vbs 檔案，最後 xp_cmdshell 執行 cscript 完成提權。

程式碼片段與步驟請參考 ID 83760 完整版。實務中建議合併去重，統一管理知識庫。