<img src="http://192.168.1.1/login?login=toto&passwd=toto">
<img src="http://192.168.1.1/fw_flash?fw=fake_fw_brick_router">
Le principe de la Toile : tu n'as pas d'extérieur/d'intérieur.
Mais ça ne marche pas, car ici, il n'y a pas "d'exterieur/interieur", mais que du interieur (RFC1918), en cascade...
Pour rappel voici la chaine de connexion physique:
Internet -- DSLAM -- Modem Zyxel (192.168.1.0/24) -- (IP publique) NeufBox (IP LAN sur 192.168.1.0/24 aussi) -- réseau interne
En bref, un exploit comme celui que tu propose ne permet que d'atteindre la patte LAN de la NeufBox. Pas le Modem ZyXel.
Et 192.168.1.0/24 étant RFC1918, il n'est pas routé sur Internet, donc pas joignable.
Il faudrait
1/ Prendre la main sur la box
2/ assigner à la NeufBox, sur sa patte externe, une deuxième IP sur 192.168.1.0/24 (qui serait sur le même range que la patte LAN, qu'il faudrait donc désactiver pour éviter les problèmes de routage) tout en gardant la connectivité sur l'IP publique
3/ se connecter au modem, depuis la Box.
Ce n'est pas simple.
D'où l'impossibilité pour le support de Neuf de faire des configurations à distance, et l'obligation pour eux de faire déplacer un prestataire pour simplement faire une connexion HTTP...