puoi provare a fare un mac spoof con mac di una client associato a questo hotspot pubblico,per sicurezza prima di connetterti con il mac address cambiato del client associato all'hotspot ,lo butti giù dalla rete con aireplay o mdk3 e poi ti connetti alla rete e potresti riuscire a superare il login (potrebbe funzionare anche senza disconnettere il client dalla rete),anche se questa cosa io non l'ho testata personalmente è non sono sicuro che funzioni almeno su tutti gli hotspot pubblici.