отчитаюсь по результатам.

подмена рефа сработала, удалось сделать бекап конфига без авторизации. после расшифровки получил xml с настройками. ожидал что придется брутить md5, но пароль оказался в открытом виде. залогинился в админку - всё ок.

еще раз спасибо за подсказку с байпассом. ну и за router scan, само собой тоже