Давайте подумаем вместе.

Есть доступ к админке Букинга и ещё пару туристических сайтов. Как это можно использовать?

Продай заинтересованным лицам, тем же самым trivago или hotels.com, вариантов на самом деле много))

Как хоть получила доступ ?)))0

Если речь не о продаже а именно о вариантах монетизации своими силами.. варинты примерно такие
1. Слив всех данных, возможно будет что то по картону.
2. Внедрение кейлоггера на странице оплаты, собираем картон (если технически реализуемо).
3. xss с дальнейшим эксплуатированием известных уязвимостей.
4. xss в момент очередной zero-day уязвимости.
5. Отроянивание всех документов, если там есть, например pdf. Дальнейшая охота, скажем, на ДБО, бухи ведь такие ресурсы посещают.
6. Анализ клиентской базы с последующими персональными предложениями через фейки или через свои доп страницы этого же ресурса (админка жи есть)))
7. Перевод онлайн платежей на свой счет, опять же, если технически реализуемо.
8. Глубокий анализ клиентской базы на предмет интересных личностей с дальнейшей раскруткой.

Но на все это нужно время, скиллы, и собственно желание B)

Отдай их мне
Буду очень рад