CTF all the day

Salut à tous !
Cela fait plusieurs fois que je me penche sur le CTF "Metasploitable", j’arrive à acceder correctement en mode administrateur sur tomcat, mais après... je suis perdu :/
Je ne comprends en quoi tomcat peut m’aider sur la suite, j’ai tenté des exploits sur d’autres services mais je n’ai rien trouvé...
Quelqu’un pourrait-il me mettre sur la bonne piste svp ?
Merci d’avance de votre aide :)

tente de chercher une cle SSH et brute force

Nada’strength,
Tomcat => Manager => war