Conecteaza-te la server-ul de ftp si gaseste parola pentru utilizatorul de pe SSH. Este nevoie sa folosesti un tool de bruteforce. (Foloseste rockyou :P)
Conecteaza-te la portul 8080 ar server-ului si aseste o metoda sa devii admin!
Foloseste un utilitar pentru a gasi portul portul ascuns si conecteaza-te pentru lua flag-ul (incearca nc sau telnet)