Servus, wie ist das möglich, dass man ohne Eingabe ein Formular senden kann.
Jedes Feld ist mit Zwang hinterlegt und recaptcha unsichtbar konfiguriert. Anbei der Screenshot.
VG
Formular Zwänge und reacaptcha umgangen
-
undweg -
21. Juni 2021 um 09:03
-
-
URL zum Formular (damit ich das nicht aus dem Screenshot abtippen und dabei ggf. Fehler machen muss)?
-
URL zum Formular (damit ich das nicht aus dem Screenshot abtippen und dabei ggf. Fehler machen muss)?
https://www.deineschlagerwelt.de/schlagerwelt-p…h-pop-musik.php
-
Hallo,
ich habe eben mal versucht, automatisiert, ohne Captcha ein Formular an Sie zu übertragen. Ich habe es nicht geschafft.
Vielleicht lag ja bei ReCaptcha kurzzeitig ein Fehler vor, oder die Spammer haben dazugelernt.
Ich habe dafür aktuell keine Antwort. Wir müssen das weiter beobachten.
-
PS: Wundern Sie sich nicht, wenn Sie doch ein paar Testmails erhalten. Ich bin am experimentieren…
-
Hallo,
es kann sein, dass ich hier doch noch eine Kleinigkeit verbessern konnte. Ist per Online-Update für Version 16.1 raus. In frühestens 30 Minuten auf "Extras > Updates suchen" klicken und nachdem Inhalte geladen wurden (Hinweis unten rechts) die Tastenkombination STRG-SHIFT-T drücken. Danach ggf. veröffentlichen.
-
Hallo,
es kann sein, dass ich hier doch noch eine Kleinigkeit verbessern konnte. Ist per Online-Update für Version 16.1 raus. In frühestens 30 Minuten auf "Extras > Updates suchen" klicken und nachdem Inhalte geladen wurden (Hinweis unten rechts) die Tastenkombination STRG-SHIFT-T drücken. Danach ggf. veröffentlichen.
Alles klar, irgendeine Lücke haben die wohl gefunden. Ist auch bei Kunden von mir von den Restaurants. Die bekommen auch solche Spams über die Formulare.
Ihr Test sah so laut Anlage aus.
-
Hallo,
auch ich habe heute wieder eine Nachricht über das Formular empfangen, in der ein Pflichtfeld leer geblieben ist. Falls es hilft, kann ich die gerne irgendwie zukommen lassen. Die Nachricht wurde über das Formular gesendet, da die Formular-Url mit angegeben ist.
VG
Thomas H
-
Thomas60431 wie ist denn die URL zu diesem Formular?
-
-
Danke. Ich habe getestet, konnte das Captcha aber nicht umgehen. Mal sehen, wie sich das entwickelt…
-
Hier scheint es ja 2 Probleme zu geben. Das erste ist, dass das ReCaptcha umgangen wurde und das zweite ist, dass die Überprüfung von Pflichtfeldern übergangen werden kann.
Pflichtfelder werden aktuell ja nur per JavaScript im Browser geprüft. Das lässt sich relativ leicht umgehen. Das können wir auch zeitnah noch verbessern.
-
Ich habe eben nochmal ein Online-Update für 16.1 veröffentlicht, damit Pflichtfehler nun nicht nur im Browser geprüft werden (leicht zu umgehen), sondern im Skript auf dem Server auch nochmals geprüft werden.
In frühestens 30 Minuten auf "Extras > Updates suchen" klicken und nachdem Inhalte geladen wurden (Hinweis unten rechts) die Tastenkombination STRG-SHIFT-T drücken. Danach ggf. veröffentlichen.
Ich hoffe, das war es jetzt und wir sind damit den Spammern mal wieder für eine Zeit lang voraus.
-
Wunderbar. Eigentlich traurig was es für Menschen aus der Welt gibt… uns knebelt man mit DSGVO und die eigentliche Ursache bleibt bestehen, besonders mit Facebook und co.
Danke für die Mühe!
-
Hallo Stefan,
gibt es diesbezüglich auch ein Update für die Version 15.2 ?
Denn auch über unser Kontaktformular (mit reCaptcha) bekommen wir in der letzten Zeit vermert Werbung / Spam.
Nicht als leeres Formular, sondern mit Text gefüllt!https://www.drachenfest-waldhessen.de/kontakt.html
Danke schon Im Voraus für Deine Unterstützung! -
Da würde ich mich anschließen, schließlich muss man manchmal auf Zeta 15.2 bleiben
-
Aktuell ist für "nicht aktuelle" Versionen kein Update geplant.
-
gibt es diesbezüglich auch ein Update für die Version 15.2 ?
Denn auch über unser Kontaktformular (mit reCaptcha) bekommen wir in der letzten Zeit vermert Werbung / Spam.
Nicht als leeres Formular, sondern mit Text gefüllt!Das kann durchaus auch von Menschen abgesandt worden sein. Es gibt tatsächlich Spammer, die bezahlen billige Arbeitskräfte für's Ausfüllen. Dagegen helfen auch unsere letzen Aktualisierungen nicht.
-
Hallo Stefan,
wollte nur bescheid geben, dass es wohl immer noch einen Weg gibt, Zwangsfelder zu umgehen. Ich habe wieder Spam erhalten mit leeren Betreff-Feld.
Viele Grüße
Thomas
-
Hallo Thomas60431 ,
dass das die Überprüfung im Skript übergangen wird, ist ziemlich unwahrscheinlich. Da müsste ich mal eine solche Mail genau überprüfen (die Header…).
Können Sie eine solche E-Mail als .eml exportieren und z.B. hier als .zip anhängen?
-
Hallo nochmal Thomas60431 ,
ich habe eben nochmal Ihr Formular getestet und konnte die Pflichtfelder umgehen. Ich vermute, es liegt daran, dass der Aktuelle Code noch nicht auf Ihrem Server liegt. Wenn Sie möchten, überprüfe ich das gerne, benötige dazu aber Ihr Projekt:
- Öffnen Sie Ihr Projekt in Zeta Producer
- Gehen Sie auf das Menü "Extras"
- Klicken Sie auf den Button "Optionen"
- Klicken Sie auf "Aktionen"
- Klicken Sie rechts auf die Aktion "Projekt Senden" damit diese Markiert ist
- Klicken Sie unten auf den Button "Ausführen"
- Geben Sie im 1. Feld Ihre E-Mail-Adresse ein, damit wir Sie für Rückfragen kontaktieren können
- Geben Sie als Referenz ins Feld Bemerkungen den Link zu diesem Forum-Artikel ein (per Kopieren und Einfügen)
- Klicken Sie auf den Button "Senden"
-
Hallo Stefan,
.eml kann mein Outlook irgendwie nicht nicht. Hoffe, so geht es auch.
Viele Grüße
Thomas
Received: by host.heise-consulting.de (Postfix, from userid 10001)
id 4DB7560CA5; Wed, 21 Jul 2021 07:10:47 +0200 (CEST)
Reply-To: "Robertwicle" <ad56924@gmail.com>
From: "Robertwicle" <formular@heise-consulting.de>
To: <formular@heise-consulting.de>
Subject: Nachricht uber Kontaktformular
Date: Wed, 21 Jul 2021 07:10:47 +0200
Message-ID: <olzY9rfOwR6MJGiUg4j0K8WuhjxIcpMdSRVh7jo4E@heise-consulting.de>
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_00FD_01D77E43.2EC80CD0"
X-Mailer: PHPMailer 6.4.1 (https://github.com/PHPMailer/PHPMailer)
X-Spam-Checker-Version: SpamAssassin 3.4.4 (2020-01-24) on
host.heise-consulting.de
X-Spam-Level: ******
X-Spam-Status: No, score=6.9 required=7.0 tests=FREEMAIL_FORGED_REPLYTO,
FREEMAIL_REPLYTO_END_DIGIT,HEADER_FROM_DIFFERENT_DOMAINS,HTML_MESSAGE,
NO_RELAYS,URIBL_ABUSE_SURBL,URIBL_BLOCKED,URIBL_DBL_ABUSE_SPAM
autolearn=no autolearn_force=no version=3.4.4
X-Original-To: formular@heise-consulting.de
Thread-Index: AQFZdCOAvtjmx8GOCUA6EyQ08Wc2XQ==
-
Hallo,
die E-Mail hilft so nicht weiter, weil da sehr viele header fehlen. Spielt aber vermutlich keine Rolle, weil:
Das Projekt half. Es ist tatsächlich so, dass auf dem Server noch keine aktuellen Konfigurationsdateien liegen, welche die Pflichtfelder enthalten. Daher können die Pflichtfelder auch nicht geprüft werden.
Führen Sie bitte einmalig ein "Erweitert > Erstellen > Alle Seiten erstellen" durch und veröffentlichen Sie nochmal. Geben Sie mir dann hier bescheid, dann prüfe ich das nochmal.
-
Hallo Stefan,
soeben gemacht.
Vielen Dank und viele Grüße
Thomas H.
-
Hallo,
war wieder nicht aktuell. Eigenartig.
Bitte in frühestens 25 Minuten nochmal auf "Extras > Updates suchen" klicken und nachdem Inhalte geladen wurden (Hinweis unten rechts) ZP beenden und neu starten und dann nochmal "Erweitert > Erstellen > Alle Seiten erstellen" und danach veröffentlichen. und wieder Bescheid geben.
-
Hallo Stafan,
gemacht !
Viele Grüße
Thomas
-
Prima. Jetzt passt es. Nun können eigentlich keine Mails mit leeren Pflichtfeldern mehr durchkommen.
-
Super. Vielen lieben Dank für den perfekten Support.
Viele Grüße
Thomas
Jetzt mitmachen!
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!