dmitryst, была у меня похожая проблема. Правда с модемом DLink 2500. Опишу решение, может и поможет.
1. Запустил сканер уязвимостей на адрес модема. Выяснилось, что кроме логина admin, есть еще support с неизвестным паролем и user с паролем user.
2. Зашел на модем user/user, попробовал скачать файл с настройками, отказало, "не достаточно прав".
3. В исходном коде страницы посмотрел, что проверка на права идет через JavaScript. По скрипту составил адрес для скачивания файла настроек и получилось скачать.
4. Достал из настроек хэш пароля и брутфорсом нашел пароль.
