kan domein.ltd/cgi-sys/formmail.pl gebruikt worden om te spammen?

[The MAzTER]

kan domein.ltd/cgi-sys/formmail.pl gebruikt worden om te spammen?

ik heb nu 10 mailtjes in de queu staan met volgende info:

1AdpMn-0002nb-AU-H
accountname 32021 521
<accountname@bla.domain1.ltd>
1073388441 1
-ident accountname
-received_protocol local
-body_linecount 4
-auth_id accountname
-auth_sender accountname@bla.domain1.ltd
-local
XX
1
6R7zgMq@www.domain2.ltd

148P Received: from accountname by bla.domain1.ltd with local (Exim 4.24)
	id 1AdpMn-0002nb-AU
	for 6R7zgMq@www.domain2.ltd; Tue, 06 Jan 2004 12:27:21 +0100
023T To: 6R7zgMq@www.domain2.ltd
025F From: 6R7zgMq@www.domain2.ltd
215  Subject: http://www.domain2.ltd/cgi-sys/formmail.pl (151.99.177.90:8080) bcc: imagx09@aol.com0  Fgpp BI  ofJ8EGOBS OCk E 8JT ZkHKr9 5 qO A2a rtV3l5s  3tP Yl  q F qY DS  xgc70SNGrVe1NPK onXqJÿFFFFCCabcdefghijklmnopqrstu.
055I Message-Id: <E1AdpMn-0002nb-AU@bla.domain1.ltd>
038  Date: Tue, 06 Jan 2004 12:27:21 +0100

 
1AdpMn-0002nb-AU-D
body: 0  Fgpp
 BI  o
fJ8EGOBS OCk E 8JT ZkHKr9 5 qO A2a rtV3l5s  3tP Yl  q F qY DS  xgc70SNGrVe1NPK onXqJÿFFFFCCabcdefghijklmnopqrstu

[Deimos]

Afhankelijk van de versie van formmail.pl is dit zeker mogelijk. Ik zou even matt script archive controleren voor de laatste versie.

[The MAzTER]

ok, bedankt.

snap niet waarom cPanel het dan niet geupdate e.d. heeft.

edit:

SECURITY UPDATE -- April 19, 2002 -- UPGRADE IMMEDIATELY

hmm.. 19 april 2002 laatste versie..

edit:
http://forums.cpanel.net/showthread.php?threadid=13223

heb het maar chmod naar 000

[Myrdhin]

Doe jezelf een plezier en zoek een alternatief. Zelfs die "nieuwste" versie kan misbruikt worden. Check je webserver logs maar eens voor FormMail.pl dan zie je dat je regelmatig gescanned wordt hierop....

Zie ook: http://www.securityfocus.com/search?...&submit=Search

[The MAzTER]

alternatief had ik al gevonden namelijk:

RedirectMatch formmail.pl http://www.microsoft.com/
RedirectMatch formmail.cgi http://www.microsoft.com/
RedirectMatch FormMail.pl http://www.microsoft.com/
RedirectMatch FormMail.cgi http://www.microsoft.com/

[host3000]

Het feit dat ze in je queue staan geeft aan, dat de 'hack' niet gelukt is.

CPanel plaatst de mailtjes in de queue. Kijk ook in tweak settings van WHM.

Als je de maillogs nakijkt zal je zien, dat er geen sprake is van mass mailing met formmail clone.

Chmodden helpt maar tot de volgende CPanel update.

[Digiover]

Origineel geplaatst door Deimos
Afhankelijk van de versie van formmail.pl is dit zeker mogelijk. Ik zou even matt script archive controleren voor de laatste versie.

AFAIK kan het met *iedere* versie van FormMail.pl. Matt's scripts zouden verbannen van Internet moeten worden (en cPanel levert het er standaard bij?).
Niet alleen kan het script misbruikt worden om te spammen, je kan ook vitale systeem informatie en variabelen opvragen (OS afhankelijk).

Zie voor herschreven scripts: http://nms-cgi.sourceforge.net/