То чувство, когда уже больше года раздаёшь бесплатный вайфай "Pikabu FREE" на Ращупкина 9 в Москве, а о тебе никто ни разу не упомянул(
В ответ на http://pikabu.ru/story/_3542605
Сканишь айпи по местному диапазону, дальше сортируешь по названию dir620 (к примеру) дальше стандартная пара admin:admin и все ты интерфейсе и делай что хочешь.
Крайний случай это поиск стандартных уязвимостей ssh. Благо для многих моделей в сети есть подробные инструкции. Побочный профит можно создать подменив жертвам dns сервера на свои, и настроить сканер траффика социальные сети.