Известно, что:

1. основа для пароля - серийный номер (точнее его символы, начиная с 10; например ZTEEH42CAG09737 --> G09737). Возможный диапазон значений взят наугад (A00000-Z99999)

2. в оригинальной прошивке ZTE ZXHN H118N используется тот же алгоритм, что и в прошивке для Дом.RU, только берутся 7 последних символов D-SN (BAX00884), а не 5. Ну и длина пароля = 8.

3. 34:e0:cf:ХХ:XX:XX - тоже ZTE ZXHN H118N, но его пароля нет в словаре для этого роутера.

4. Есть роутеры ZTE серийные номера которых либо начинаются не на A-Z либо имеют два серийных номера разной длины.