Как настроить брутфорс Hydra для подбора пароля к своему роутеру?

Всем доброго времени суток.
Осваиваю замечательный софт под названием Hydra.
Решил попрактиковаться на взломе своего роутера.
Запрос Гидре составляю следующий:

hydra -l admin -p crabping1 192.168.1.1 http-post-form "/index.cgi:v2=y&rs_type=html&A1=^USER^&A2=^PASS^&auth=auth:A2:H=Cookie: cookie_lang=eng; client_login=^USER^; client_password=^PASS^" -fVd

Проблема в том, что переменные ^USER^ и ^PASS^ в передаче заголовков :H= непонятно куда "уезжают".
Видимо я что-то не так делаю. Нужна помощь.