Esto no se ha preguntado nunca por esto LareS, ¿puedes comprobarlo aquí

? ¿Verdad que no?
Un modo es snifar los paquetes de tu red para interceptar el del administrado que accede al router, busca info sobre las tecnicas
ARP spoofing por ejemplo. O un modo más sencillo, instala un keylogger en la máquina del administrador.
Otro modo son los ataques por fuerza bruta, pero será difícil de conseguir así, depende de tu router y del número de intentos fallidos que te permite el modo de acceso que suele ser telnet y http, pueden haber más, escanealo para ver que modos de acceso tiene para la administración.
SaludOS