HTB DevArea. Обходим проверку символических ссылок в Linux

На машине DevArea (HTB) открыты порты 21 (FTP), 22 (SSH), 80 (Apache), 8080 (Jetty 9.4.27), 8500 и 8888 (Hoverfly‑прокси). Через анонимный FTP скачан JAR‑файл, в котором найден эндпоинт /employeeservice на Jetty, предоставляющий WSDL‑описание. На порту 8888 работает панель Hoverfly, требующая аутентификации, а на 8080‑й Jetty‑версии могут быть уязвимости, позволяющие обойти ограничения sudo и вывести закрытый ключ root. Цель — получить права суперпользователя на этой Linux‑машине.