На первый взгляд, уязвимых по wps нет.

По именам сетей, похоже на то, что это испаниские сети, и с вайфаем у них все довольно туго. Заводские пароли на роутерах небрутабельны, можно попытать их добыть fluxion-ом, или может подскажут форумчане, есть ли к какому-то из роутеров калькулятор заводских паролей.

Перехватывайте хендшейки вообще ото всех сетей, может к одной из них и подберется пасс.