Логин и пароль для "юзера", как это ни странно, нашлись в прошивке в разделе md5 "others" в открытом виде в ASCII. Гугл подсказал пароль для "админа", оказывается сейчас это стандартные пароли оптических роутеров от ZTE. Есть предположение, что пароли для LOID и SN не участвуют в авторизации...