Нашёл у себя на роутере открытый SSH. И вот что странно: там две формы авторизации, первая - стандартная, для входа на сервер, а вторая - инородная (см. скриншот).
В инородную я всё таки смог зайти с логином и паролем суперюзера (в ZTE сервисный пользователь), но потом перебрасывает в неизвестный мне CLI. При вводе знака ? в этот cli, выводится список доступных команд.
Прочитал, что команда enable переводит в расширенный режим. Но она просит пароль, способ перебора не помогает. Надеюсь, кто-то знает что это за CLI (похоже на Cisco), и даст пароль :)