Ну ты и блеснул интеллектом=))) Кароче, если я правильно понял вопрос - то дабы найти уязвимость определённого раутера - просто вбей в гугл что-то вроде "bla-bla router model/version exploit cve" и оно стопудов что-то выбьет. Или скачай на телефон ZANTI (это NMAP только усовершенствованный со многоими возможностями)... если удастся зайти в сеть - просканируй её с ZANTI и он сразу покажет уязвимые порты если такие есть и наведёт тебя на конкретный вариант эксплоита через гугл=)