Tach!
Eine Spamschleuder baut man, indem man die Möglichkeit schafft, dass der Anwender beliebige Headerzeilen oder anderweitig beliebige Empfänger angeben und möglichst noch eine selbstverfasste Nachricht eingeben kann. Letzteres zum Beispiel bei einem simplen Kontaktformular.
Das ist nur die unmittelbare Sicht. Indirekt wird der Webserver auch zur Spamschleuder
Ja, das war lediglich auf die konkrete Frage beschränkt. Natürlich gibt es noch viele weitere Möglichkeiten, seinen Server ungewollt fremdnutzen zu lassen.
dedlfix.