# Houston, haben wir da ein Problem? SQL via Kontaktformular

**URL:** <https://forum.shopware.com/t/houston-haben-wir-da-ein-problem-sql-via-kontaktformular/104185>\
**Category:** Allgemein\
**Created:** [4. Juni 2024 um 05:08 UTC](https://forum.shopware.com/t/houston-haben-wir-da-ein-problem-sql-via-kontaktformular/104185 "2024-06-04T05:08:20Z")\
**Posts on this page:** 4\
**Page:** 1

<div class="post-metadata">

**Author:** ![zweigelb](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/zweigelb/32/13015_2.png) [@zweigelb](https://forum.shopware.com/u/zweigelb)\
**Post date:** [4. Juni 2024 um 05:08 UTC](https://forum.shopware.com/t/houston-haben-wir-da-ein-problem-sql-via-kontaktformular/104185/1 "2024-06-04T05:08:21Z")

</div>

Guten Morgen Gemeinde,

heute Nacht haben wir auf einem unserer Shops verstärkt Tests von lustigen Gemütern im Kontaktformular bekommen.  
Da versucht jemand via Kontaktformular irgendwas an der Datenbank. Gibt es hier eine Schwachstelle? Ist da was bekannt? Sicherheitsplugin ist installiert.

Sehen fast alle gleich aus, hier ein paar Beispiele.

```auto
Folgende Nachricht wurde an Sie via Kontakt-Formular gesendet.

Name: TWSfSopc0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z TWSfSopc 
Kontakt E-Mail: testing@example.com

```

```auto
Name: (select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/ TWSfSopc 

```

```auto
Name: TWSfSopc-1 waitfor delay '0:0:15' -- TWSfSopc 

```

```auto
Name: TWSfSopcerquqlwY') OR 51=(SELECT 51 FROM PG_SLEEP(15))-- TWSfSopc 

```

@Moritz_Naczenski ? Ist da was bekannt?

---

<div class="post-metadata">

**Author:** ![Max\_Shop](https://avatars.discourse-cdn.com/v4/letter/m/58f4c7/32.png) [@Max\_Shop](https://forum.shopware.com/u/Max_Shop)\
**Post date:** [4. Juni 2024 um 06:32 UTC](https://forum.shopware.com/t/houston-haben-wir-da-ein-problem-sql-via-kontaktformular/104185/2 "2024-06-04T06:32:36Z")

</div>

Das ist eine dieser „normalen“ völlig zufällige und vermutlich nicht funktionierende Queries, die Bots bei hunderttausenden Websites täglich testen.

Per Google Suche findest du schnell viele Kommentare in Blog Beiträgen.

---

<div class="post-metadata">

**Author:** ![zweigelb](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/zweigelb/32/13015_2.png) [@zweigelb](https://forum.shopware.com/u/zweigelb)\
**Post date:** [4. Juni 2024 um 06:47 UTC](https://forum.shopware.com/t/houston-haben-wir-da-ein-problem-sql-via-kontaktformular/104185/3 "2024-06-04T06:47:27Z")

</div>

Hi Max,  
danke, aber ich frage immer lieber hier im Forum. Da ist man an der richtigen Adresse.  
Und ich gehe da lieber auf Nummer sicher, als auf einen Reddit Post zu vertrauen 🙂  
Danke Dir.

---

<div class="post-metadata">

**Author:** ![system](https://europe1.discourse-cdn.com/flex013/uploads/shopware/original/3X/2/9/29c7587ba660f00e4995d1743162782e5d6d8653.svg) [@system](https://forum.shopware.com/u/system)\
**Post date:** [4. Juli 2024 um 06:47 UTC](https://forum.shopware.com/t/houston-haben-wir-da-ein-problem-sql-via-kontaktformular/104185/4 "2024-07-04T06:47:34Z")

</div>

Dieses Thema wurde automatisch 30 Tage nach der letzten Antwort geschlossen. Es sind keine neuen Antworten mehr erlaubt.