Списаться с админом и подкинуть ссылку с сервиса iplogger.ru, только заранее сократить ее для беспалевности.
Одмин зашел, засветилась его ипа и по ней уже смотрим есть ли роутер у жертвы.
Для начала пробуем зайти по адресу ипа:80 ипа:8080
Если открылась админка, то уже хорошо, пробуем ручками...