На форуме поищи ктото выкладывал готовый эксплойт expl_ssdt он вытаскивает командную строку с правами систем)