Писал тут народ про роутеры MGTS_GPON_XXXX, так вот пароли там действительно ставят вида 9XDF78FG, так что брутить не вариант, а WPS лочится после 10 попыток и до ребута. Но недавно я нашел очень простой выход из этой ситуации. Такие роутеры мгновенно ломаются при помощи Pixiewps (использует уязвимость в протоколе WPS, делается 1 запрос ривером, после чего по полученным данным вычисляется PIN). Возможно кому-то поможет.