Эмм... признаться я с гидрой и брутом очень мало знаком. Брут осуществлял практически из инструкций гугла copy/past.))

Если возможно напишите как обычному пользователю ПК как это руками сделать?

Что такое p/pm тож не знаю((

И как это "валидировать"?

в гидру ввел такой запрос (тож в гугле нашел )

hydra -l root -P passwords.txt -o ./hydra_result.log -f -V -s 8080 111.11.111.111 http-post-form "/cgi-bin/luci:username=^USER^&password=^PASS^:Invalid username"

(айпи другой конечно же)