Сделал детальное сканирование
nmap'ом - всего 2 открытых порта 80 и 23.
80: Perfectone IP301 VoIP phone http config 1.0
Running: 2FXS embedded, PORTech embedded
OS CPE: cpe:/h:portech:mv-374
OS details: 2FXS K-328W or PORTech MV-374 GSM VoIP adapter
Немножко обрадовался, решил что полученные данные мне указали всё-таки модель телефона.
Попытался найти мануалы - нашёл - пароли не подходят =\
Да, telnet есть, но тоже под паролем =) Причём разрешается лишь один коннект при telnet.
Пока что в итоге натравил
thc-hydra на web через
http-post-form, соединил кучу словарей в один.
Теперь и идёт перебор =\ Результата пока что никакого