Нашёл вот такие файлы:

/tmp/80211g.ap_radio - настройки беспроводного адаптера

/tmp/ath0.ap_bss - настройки точки доступа

/tmp/hostapd.eap_user - строки WPS конфигуратора

/tmp/topology.conf - настройки интерфейсов

И опять же, по файлу /etc/shadow:

$1$$zdlNHiCDxYDfeF4MZL.H3/ - это хеш без соли, а пароль - 5up

Давно известный пароль на телнет и веб-шелл.

Значит, пароль от админки хранится в другом месте. Надо его найти!