Websites herunterladen, die Mambo nutzen

Über Mambo

Mambo ist heute aus Gründen interessant, die nichts mit den Funktionen der Software zu tun haben. Als System in der Kategorie CMS, erstmals 2001 veröffentlicht und in PHP geschrieben, gehört es zur ersten Generation von Software, mit der Menschen ohne Programmierkenntnisse eine Website veröffentlichen konnten. Von dieser Generation antwortet kaum noch etwas auf Anfragen, und die Websites, die es noch tun, bilden einen speziellen und recht aufschlussreichen Bestand.

Stand Oktober 2026 erkennen wir Mambo auf 78 Websites. Ein altes Content-Management-System in PHP erkennt man vor allem an den Pfaden, Generator-Strings und Template-Konventionen, die die Software hinterlässt, und diese Merkmale bleiben, wo sie sind, weil niemand den Code mehr überarbeitet, was die Erkennung zuverlässig und den Befund zugleich aussagekräftig macht. Auf einer Domain, die noch mit dieser Plattform läuft, wurde der Stack seit sehr langer Zeit nicht mehr ernsthaft angefasst.

Als Anbieter ist Miro International erfasst, und die Software steht unter der Lizenz GPL v2, was bedeutet, dass jeder eine Kopie nehmen konnte und viele es getan haben. Offene Lizenzen sind ein wichtiger Grund dafür, dass Installationen die Organisationen überdauern, die sie geschaffen haben. Ein Hosting-Unternehmen richtet eine Website für einen Kunden ein, der Kunde kümmert sich nicht mehr darum, das Projekt veröffentlicht keine Releases mehr, und die Seiten beantworten noch jahrelang Anfragen. Ein Support-Ticket entsteht in dieser Konstellation erst, wenn etwas kaputtgeht oder jemand einbricht.

Die praktischen Einsatzmöglichkeiten der Liste ergeben sich daraus. Sicherheitsforscher wollen wissen, wo nicht mehr gepflegter Code in PHP noch aus dem offenen Internet erreichbar ist. Agenturen für Website-Migrationen suchen Websites, deren Betreiber früher oder später umziehen müssen und sich noch nicht entschieden haben, wohin. Hosting-Anbieter wollen wissen, was in ihrem eigenen Adressraum läuft, bevor es jemand anderes herausfindet. Keine dieser Fragen lässt sich Domain für Domain beantworten, und genau darin liegt der Unterschied zwischen einer Einzelabfrage und einer herunterladbaren Liste aller Websites, auf denen die Plattform gefunden wurde.

Eine Grenze sollte man klar benennen. Software dieses Alters steckt oft hinter später hinzugekommener Infrastruktur, einem Proxy, einer Caching-Schicht oder einem teilweisen Redesign, das die offensichtlichen Merkmale entfernt, sodass unsere Zahl unter dem tatsächlichen Bestand liegt. Die Zahl ist eine Untergrenze, und für eine Bestandsaufnahme von Altsystemen ist auch eine Untergrenze wertvoll, denn jede Domain darin ist ein bestätigter Treffer und keine Vermutung anhand eines Domainnamens oder eines Verzeichniseintrags.