Gracias a todos chicos.
El soft es comercial (y bastante costoso tengo entendido). El código fuente no lo tenemos, está todo encriptado como ya dije.
Supongo que mi jefe podrá pedir soporte al creador del soft pero está de viaje y yo no tengo sus datos... sí, es así
como les cuento.
Cómo descubrieron las vulnerabilidades ? mi humilde opinión (porque ya se habrán dado cuenta que soy una novata) es que conocen el script, simplemente eso.
Lo que no llego a entender y esto les pido por favor que alguien me aclare: hackean el soft o hackean el server ?
Besos.