El router tiene DLNA y FTP. En el pasado se usaba el servicio de FTP como backdoor gracias a que se puede colocar la raíz del sistema.
Se me ha ocurrido una idea, pero necesito a un voluntario para probar. Puedo exportar una backup de mi configuración de un Livebox Fibra 2016 con el FTP abierto y el voluntario debe importarlo sobre un Livebox Fibra 2019. Con un poco de suerte, tal vez se abra el servicio FTP de esta manera.
Edito: He tratado de inspeccionar qué podría sernos útil para emplearlo sobre las nuevas versiones. Bastante complicado, utilizan módulos del kernel, en concreto arc_osix, para obtener variables del hardware o de la nvram. Esto dificulta mucho depurarlo con herramientas convencionales. Tengo localizado el demonio de TR69 pero no puedo hacer mucho más, me faltan conocimientos. Si alguien quiere investigar conmigo, está invitado.