T'as testé les mots de passe standard? admin, root, 1234, 123456, (rien du tout), le nom du fabricant, ...
Si on peut plus faire de mise à jour par le port réseau faut ouvrir le truc et voir si il y a un port série ou autre, avec de la chance on peut reflasher la caméra par ce moyen.
On pourrait toujours s'amuser à décortiquer le fichier firmware, mais c'est probable que le mot de passe ne soit pas stocké en clair mais sous forme de "hash" irréversible (à moins d'un coup de chance énorme et du bon logiciel). Et puis pas sûr que ce soit légal à faire.