zte сдался но не брутом. Это встроенная учетка и через веб морду не залезет. Оказалось все проще. Нашел сайт с коллекцией паролей по умолчанию. http://www.cleancss.com/router-default/ZTE/ZXHN_H298N подошел user:user. Один кенетик тоже сдался почти без боя. Заметил что у всех старых кенетиков телнет без пароля вообще. Если получилось к кенетику подключиться через телнет то cd /bin Потом flash get ADMIN_NAME потом flash get ADMIN_PASSWORD и вот получили данные для входа в веб морду. Может кому пригодится.
P.S На кенетиках есть какая-то странная встроенная учетка SUPER_NAME "t0u34" с паролем SUPER_PASSWORD "i@t0D93u34jf~34:j#L9.Sd" только что это и зачем непонятно...