¿Intento de ataque?

[maturano]

Me sigue sin quedar claro.

¿El código que dejas es el del archivo on.txt?. ¿Cómo llegó ese archivo ahí?.

Lo que está haciendo el código, así viendo rápido, es presentar información de tu servidor. usuario y servicios está corriendo y viendo sobre los permisos de escritura de la raíz de tu sitio. Sí, es un intento de ataque.

Lo que no me queda claro es lo del el llamado desde la URL ¿¿??