Фак, а я уж думал, сейчас последует сенсационная статья миллионник, в которой ты раскрываешь алгоритм генерации пинов для сих роутеров, который скрывался от всех столько лет, буквально, на поверхности и был открыт тобой попутно ( случайно ) при реверсе и поиске RCE.

Это сложно )))

Не сложно, но нет ни доступа к данным, ни знающих людей, которые хотя бы захотели попробовать реверснуть алгоритм.

Все, что я сумел - нарыть сильно бросающиеся в глаза закономерности генерации. Если в базе есть точка с отличием только в предпоследнем знаке, то большой шанс совпадения первой цифры пинка, остальные +-1 или 2. Не установлены закономерности, когда при таком совпадении совпадет начало, не установлено в каких случаях разброс будет -+ и в какую сторону.

Роутер Tenda

Полазил по его меню и не нашёл возможности заходить по пин-коду

Это что,прийдётся всё время ловить хендшейки?я имею ввиду если хазяин роутера будет менять пароли

Можно открыть доступ снаружи.

ЭТО ЧТО,надо включить там удалённое веб-управление?

Да.

Не факт,что его ip будет постоянным в этом случае,ведь он динамический

ну да ладно спасибо и на этом

Надо смотреть, какой ip определяется в статусе роутера. Если это локальный адрес, то его нетрудно найти РС. Да и белые адреса часто в очень ограниченном диапазоне бывают. А еще там часто можно произвольный порт выставить