Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Skanery szukają zapomnianych skryptów testowych poczty, takich jak mailtest.php

SANS ISC odnotowuje w honeypotach wzrost skanów adresów /sendmail.php i /mailtest.php. Zostawione skrypty testowe pozwalają wysyłać pocztę na dowolny adres i ujawniają konfigurację serwera.

Karta wpisu: Skanery szukają zapomnianych skryptów testowych poczty, takich jak mailtest.php

Honeypoty SANS ISC rejestrują ponowny wzrost skanów szukających skryptów do wysyłki poczty, zwłaszcza plików testowych zostawionych po wdrożeniu. Według autora za skanami najpewniej stoją spamerzy, którzy szukają formularzy pozwalających ustawić dowolny adres odbiorcy. Przykładowy skrypt mailtest.php bierze adres odbiorcy z parametru email w adresie URL i wysyła w wiadomości część konfiguracji serwera.

Kogo dotyczy

Problem dotyczy stron, na których zostały pliki takie jak /sendmail.php, /test-mail.php, /testemail.php, /config/mail_config.php, /mail_config.php, /email-test.php lub /mailtest.php. Słowo test w nazwach wskazuje, że atakujący szukają skryptów z etapu tworzenia strony, a nie produkcyjnych. Autor nie łączy skanów z jedną konkretną podatnością.

Co zrobić

Usunąć skrypty testowe poczty z serwera po zakończeniu testów. Autor zaznacza, że taki skrypt nie nadaje się do użytku produkcyjnego, a nawet na stronie deweloperskiej powinien działać tylko krótko, na czas debugowania.

TAB. 2

Źródła

1
SANS ISC — The Classics Return: Vulnerable E-Mail Scripts, (Wed, Nov 4th)isc.sans.edu
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com