В кодинговом экстазе вместе с @Felis-Sapiens и пачкой билайновских боксов, удалось найти новую уязвимость получения пароля администратора, без логина и бекдора.
Но пока сохраняется баг, из-за которого авторизация на роутере срабатывает не всегда, даже с правильным логином.
RouterScan_Log при импортировании папки с XML листами выдает ошибку Cannot perform LOCATE on a closed dataset - Native error: 10271. Я так понял отсутствует база.