Если в openwrt не прошивается то толку от такого доступа всё равно не будет - обычно в дешевых роутерах мало памяти и ФС read only. А так 3 способа:
1) Бывает просто telnet или ssh открыт с паролем админа. 2) Бывают уязвимости для получения shell или включения factory mode; 3) В любом случае почти всегда на плате можно найти и припаять UART.