Was kann die SQLExec?

Also nehmen wir an ich habe das Programm SQLExec aus dem Video hier:
http://milw0rm.com/video/watch.php?id=68

kommt ganz am ende zum einsatz, damit verbindet man doch ein IP über nen SQLServer? Oder verbindet man da die IP die ein SQL Server ist???

Und wie findet man das pw raus? Raten? Bruten?

so wie ich das sehe, verbindet man zu einen sql server und kann dann dort per cmd commands ausführen.

aber was ist dieses sa und das password, woher weis der das? es sind login namen, aber der erfindet die ja nicht

ich glaube das sind standart pws, bin mir aber nicht sicher.