Гуталиновый, так через SERIAL можно файлы заливать, фактически можно получить аппаратый root. Вообще большая удача, что SERIAL доступен из коробки и не надо подпаиваться к пинам на плате.
У UBoot есть TFTP.
Гуталиновый, ууу страшный CLI. Да все они одинаковые, наверняка есть help или /? для получения справки по командам.
Если не поможет, то у UBoot должен быть хот-кей для прерывания загрузки и настройки параметров. Я думаю это неплохой вектор.
Insom84, редирект на уровне web-севера всегда обрабатывается раньше. Если он не сработал, и запрос дошёл до бекенда, значит регулярное выражение не соответствует запросу.