Você pode tentar alguma coisa com o roubo de cookies com xss, js e php.
Pode também tentar um bruteforce na senha de algum administrador do hotel, ou, no próprio painel de administração deles.
Pode até tentar usar um sqlmap se houver alguma falha na CMS do hotel.
Agora, executar cabe a você.
MODERAÇÃO
Autor do tópico tem 24h para comentar se o erro foi resolvido ou não. Caso seja, o tópico será trancado e enviado ao respectivo lugar, e caso não seja, o tópico continuará livre.