Tentano di sfruttare un vecchio bug che è questo: http://cve.mitre.org/cgi-bin/cvename...=CVE-2012-1823

Il file che tentano di inserire servirebbe ad inviare email dal tuo server. In ogni caso se hai un php aggiornato (nemmeno troppo a dire il vero, basta che sia >= 5.4.2) non hai nulla da temere.