Si e no, si tratta di bucare semplicemente il server che autentica le connessioni.
Varie tecniche dal Sql-i all'injection fino allo scan delle porte per una privilege escalation.
Dipende tutto dalla protezione del server.
Inviato dal mio iPhone utilizzando Tapatalk