suns: sexy unix security project

bugtraq > Valsts iestāžu mājaslapu drošības problēmas (193)

12.10.2007 19:35

Kādu vakaru intereses pēc izdomāju paskatīties, cik tad drošas ir mūsu valsts iestāžu mājaslapas. Par mērķi izvirzīju atrast katrā mājaslapā vismaz vienu SQL injekciju un vienu XSS caurumu, uz vienu mājaslapu kopā netērējot vairāk par 5-10 minūtēm. Meklēju tikai līdz pirmajai SQL injekcijai vai XSS, pārējo lapu nepārbaudot.

SQL injekcija

SQL injekcija ir uzbrukuma veids, kurā uzbrucējs ar klienta tiesībām mēģina piekļūt datubāzei, kas ir dotās mājaslapas vai web aplikācijas pamatā. Mūsdienās SQL injekcija ir vispopulārākais web aplikācijas līmeņa uzbrukuma veids. SQL injekcijas pamatā ir nepareizi uzrakstītas programmas vai web aplikācijas, kas lietotājam ļauj veikt datubāzes vaicājumus, kurus nav paredzējis programmatūras vai mājaslapas izstrādātājs. Šādu situāciju parasti izraisa nepietiekama lietotāja ievadītās informācijas pārbaude, kā rezultātā netiek filtrēti SQL īpašie simboli.
Vienkāršāk to būs saprast aplūkojot piemēru. Pieņemsim, ka mums ir autorizācijas forma, kurā jāievada lietotājvārds un parole. Formas nosūtīšanas rezultātā tiek izpildīts sekojošs SQL pieprasījums:
SELECT * FROM lietotaji WHERE lietotajvards='LIETOTAJVARDS' AND parole='PAROLE'
Mēs vēlamies piekļūt lietotāja admin profilam. Kā to izdarīt, nezinot paroli? Atliek modificēt SQL pieprasījumu šādā veidā:
SELECT * FROM lietotaji WHERE lietotajvards='admin' OR lietotajvards=kautkas AND parole=''
Ievadot autorizācijas formā lietotājvārda vietā admin' OR lietotajvards=kautkas, būs iespējams, nezinot paroli, autorizēties kā lietotājam "admin". Dotais SQL piemērs pirmajā gadījumā atlasīs ierakstu lietotāju tabulā, kā meklēšanas kritērijus izmantojot lietotāja vārdu UN paroli. Otrajā gadījumā kā meklēšanas kritērijs tiks izmantots lietotāja vārds UN parole VAI tikai lietotāja vārds.
Modificējot datubāzes vaicājumu un pievienojot tam galā loģisko nosacījumu, kas vienmēr izpildās, uzbrucējs lielākajā daļā gadījumu varēs nolasīt visus dotās datubāzes tabulas ierakstus vai arī no kļūdas paziņojumiem izdarīt kādus tālākus secinājumus.
Vairāk informācijas par to, kas ir SQL injekcija, var izlasīt te:
en.wikipedia.org/wiki/Sql_injection

XSS

XSS (Cross Site Scripting) ir uzbrukuma veids web aplikācijām. Uzbrucējs izmanto XSS, lai iemānītu paša izveidotu skriptu gala lietotājam. Tā kā lietotāja pārlūkprogramma uzskata, ka skripts ir saņemts no uzticama informācijas avota un tai nav nekādas iespējas uzzināt to, ka skriptam nedrīkst uzticēties, programma palaidīs skriptu, tādējādi nodrošinot tam piekļuvi jebkurām lietotāja sīkdatnēm (cookies), sesiju datiem un citai informācijai, kuru lietotāja pārlūkprogramma izmanto attēlojot web lapu. Ar šādu skriptu palīdzību iespējams pārrakstīt HTML lapas saturu.
Pieņemsim, ka ir web lapa, kurai kā parametrs tiek nodots kāda cilvēka vārds vai iesauka, lai apsveiktu viņu dzimšanas dienā:
http://example.lv/happy_birthday.php?name=Bob
Atverot šo adresi, lietotājam parādās uzraksts "Happy birthday, Bob", kas HTML valodā izskatās šādi:
<html><body>Happy birthday, Bob</body></html>
Bet atverot šo adresi:
http://example.lv/happy_birthday.php?name=Bob
..lapas saturs pārvērtīsies par:
<html><body>Happy birthday, Bob</body></html>
Šajā gadījumā tiek injicēta HTML font birka, kas pati par sevi neko ļaunu lietotājam nenodara, bet font birkas vietā iespējams injicēt script birku un lapā ievietot javaskriptu.
Vairāk par XSS uzbrukumiem var izlasīt šeit:
en.wikipedia.org/wiki/Xss
www.owasp.org/index.php/Cross_Site_Scripting

Aizsardzība

Lai izvairītos no šāda tipa uzbrukumiem, vienmēr nepieciešams rūpīgi pārbaudīt lietotāja ievadītos datus. Tāpat web serveriem ir pieejami daudzi moduļi, kas aizsargā no tiem. Kā vienu no populārākajiem varu minēt ModSecurity, par kuru esmu rakstījis jau agrāk. Pareizi uzstādīts web serveris padarīs šāda veida uzbrukumus daudz sarežģītākus vai pat neiespējamus. Vispārīgai informācijai par web aplikāciju drošību programmējot var noderēt šis Kārļa Gaņģa raksts:
knagis.miga.lv/blog/2006/01/27/17/

Rezultāti

Situācija izrādījās daudz skumjāka nekā sākotnēji varēju iedomāties - reti kurā lapā nebija vismaz viens no šiem caurumiem, bet lielākajā daļā bija gan SQL injekcijas, gan XSS. Ja iesākumā mērķis bija atrast vismaz pāris lapas ar šīm ievainojamībām, tad vēlāk kļuva skaidrs, ka man pietiks laika apskatīt tikai svarīgākās valsts iestāžu lapas. Tāpat neapskatīju militārās un mācību iestādes (izņemot vienu skolu, kura man neizprotamu iemeslu dēļ atrodās zem gov.lv domeina).
Kad pabeidzu savas pārbaudes, katram mājaslapas īpašniekam 4. oktobra vēlā vakarā aizsūtīju epastu ar informāciju, kādas viņa lapā ir ievainojamības. Sazinājos arī ar DDIRV, brīdinot par visām atklātajām ievainojamībām un informēju par to, ka pēc nedēļas grasos publicēt šo rakstu. Šeit būs paši rezultāti:
Reģionālās attīstības un pašvaldību lietu ministrija: SQLi, XSS, XSS (spogulis: SQLi, XSS, daļēji salabota 2007/10/12)
Bērnu un ģimenes lietu ministrija: SQLi, XSS, XSS (spogulis: SQLi, XSS, salabota 2007/10/08)
Ekonomikas ministrija: SQLi, XSS, XSS (spogulis: SQLi, XSS)
Finanšu ministrija: SQLi, XSS, XSS (spogulis: SQLi, XSS, salabota 2007/10/11)
Iekšlietu ministrija: SQLi, XSS, XSS (spogulis: SQLi, XSS, salabota 2007/10/08)
(starpcitu, ar šo man nav nekāda sakara)
Aizsardzības ministrija: XSS, XSS (spogulis: XSS, salabota 2007/10/10)
Aizsardzības ministrijas jaunsardzes centrs: XSS, XSS (spogulis: XSS, salabota 2007/10/08)
Īpašu uzdevumu ministra sabiedrības integrācijas lietas sekretariāts: XSS (spogulis: XSS, salabota 2007/10/08)
Satversmes tiesa: SQLi, XSS, XSS (spogulis: SQLi, XSS)
Pārtikas un veterinārais dienests: SQLi, XSS, XSS (spogulis: SQLi, XSS)
Iepirkumu uzraudzības birojs: SQLi, XSS, XSS (spogulis: SQLi, XSS)
Sociālās integrācijas centrs: SQLi, XSS, XSS (spogulis: SQLi, XSS)
Valsts arhīvi: XSS (spogulis: XSS, salabota 2007/10/11)
Valsts vienotā datorizētā zemesgrāmata: SQLi, XSS, XSS (spogulis: SQLi, XSS)
AKKA/LAA: SQLi, XSS, XSS (spogulis: SQLi, XSS)
Autotransporta inspekcija: SQLi, XSS, XSS (spogulis: SQLi, XSS, salabota 2007/10/08)
Valsts būvinspekcija: SQLi, XSS, XSS (spogulis: SQLi, XSS)
Sabiedrisko pakalpojumu regulēšanas komisija: SQLi, XSS, XSS (spogulis: SQLi, XSS)
Valsts proves uzraudzības komisija: SQLi (spogulis: SQLi)
Lauksaimniecības datu centrs: SQLi, XSS, XSS (spogulis: SQLi, XSS)
Bīstamo atkritumu pārvaldības valsts aģentūra: SQLi, XSS, XSS (spogulis: SQLi, XSS)
Jaunie trīs brāļi: SQLi, XSS, XSS (spogulis: SQLi, XSS)
Valsts administrācijas skola: SQLi, XSS, XSS (spogulis: SQLi, XSS)

Vairāku iestāžu mājaslapu ievainojamības pēc to lūguma pagaidām netiek publicētas. Bet, gadījumā, ja manis norādītās kļūdas netiks nedēļas laikā izlabotas, noteikti norādes uz tām publicēšu arī šeit. VITA vēlējās, lai informēju arī par to, ka šīm problēmām ar viņiem tiešs sakars nav, par to ir atbildīgi mājaslapas veidotāji vai hostētāji, uz kuru fona īpaši izceļas Tikls.net, kurš neskatoties uz to, ka nedēļu atpakaļ viņu veidotā Iekšlietu ministrijas lapa tika uzlauzta, tomēr atklātās drošības problēmas citās viņu veidotajās web lapās tā arī nenovērsa.
Nevajadzētu pārsteigt, ja liela daļa no šīm ievainojamībām vairs nedarbojas, galu galā tāds arī bija mans mērķis. Bet ar šo uzlikšu punktu virs i: www.anninmuiza.gov.lv (DEAC? spogulis)

/ petruha - http://petruha.bsd.lv/ /

comments


kk:

	ja vien kādā no tevis uzlauztajām lapām būtu kāda svarīga info :) tas viss ir pufelis, kas paredzēts tikai useriem, :D





cc:

	Nu fakts kā tāds, ka mūsu gov lapas ir cauras kā sieti ir nožēlojams.





krabis:

	Nu nekorekta rīcība. Ja kāds jauši vai nejauši ir pamanijis ka ir caurumi un caur tiem var darīt ļaunprātības ministrijām un citām augstām iestādēm, tad pats sliktākais, ko var izdarīt, ir par šiem caurumiem paziņot plašai publikai.





krabis:

	Ir saprotams kapec tika paziņots šīm iestādēm, bet nav saprotams kamdēļ par to vajadzēja paziņot publikski? Ja kāds, piemēram, ievērotu ka kādi bankai durvis nav aizslēgtas un to ir viegli apzagt, vai tā būtu korekta un loģiska rīcība ja par to visiem plaši paziņotu? Es šo visu valsts iestažu administratoru vietā tā kartigāk "pārbaudītu" šo "sexy unix" projekta autoru, kas, kā izsaktās, ir nenobriedis jaunietis, kuram galvenais ir izrādīties: "es protu..." nerēķinoties ar to, kādu ļaunumu viņš ar to būs izdarījis. PS. Ja šis komentars tiks izdzests, tad atradisu veidu kā ielikt 100 šadus komentārus vai paziņot citos forumos.





petruha:

	krabis, neuztraucies, konstruktīvus komentārus dzēst ārā nemēdzu. Kas attiecās uz iemesliem, kāpēc informācija par šīm ievainojamībām tika publicēta, iesaku izlasīt šo: http://en.wikipedia.org/wiki/Full_disclosure Neaizmirsti, ka viņi par šīm ievainojamībām tika brīdināti vairāk nekā nedēļu pirms šī raksta publicēšanas.





gov_s:

	Varbūt vari padalīties arī ar to iestāžu nosaukumiem, kuras pārbaudīji, et neko neatradi?





Arnolds:

	Nu notransferē visu gov.lv zonu (šeit pat var atrast pamācību) un no tā saraksta izņem ārē šeit listētos webus. Kopā sanāks ka cauri bija tikai 10%.





nomatter:

	Izskataas peec meeginaajuma dabuut leeto popularitaati :) Bet, ja runaajot nopietni, tad par taadaam algaam un attieksmi pret darbiniekiem, kaada ir valsts iestaadees, neko labu nevar sagaidiit. Tur nekad nav bijis normaalo specialistu un nebuus, pat, ja taadi tur bija, tad nu vieniigais iislaiciigi. Manupraat, meeginot skriet pakalj CSIRT un veidot kaut ko liidziigu sheit, izskataas smiekliigi. Anyway, peec manas info, neviena laba it droshiibnieka tur nav. Bet tas ir logiski, kursh ies straadaat par 300ls, kad par vinja zinaashanu liimeni piedaavaa saakot ar 1.5k.





root <nils(at)koks.lv>:

	piegriežu pubic userim db tiesības un injicē laimīgs :)





dns:

	"notransferē visu gov.lv zonu" Ja tas ir iespeejams (nevaru tagad nochekot), tad tas (iespeja taisit Zone transfer no jebkuras IP) ir akmens gov.lv DNS adminu (VITA) laukaa.





saken <turbiina(at)gmail.com>:

	Krabis: Nevienam nepatīk protams ,ka tik tieši norāda uz viņa neizdarību,bet tai ir jābūt motivācijai strādāt labāk nevis iemeslam ļoti apvainoties. Starp citu ja paskatītos firmu mājaslapas un aplikācijais situācija nebūtu daudz labāka ,IMHO protams.





me:

	Atbalstu autoru rakstu autoru. Ir taisniiba ka cilveeki ir tikti briidinaati (nedeelja ir pietiekami daudz laika lai noveerstu shaadas probleemas) un ja pat tad kad paraada ar pirkstu uz klluudu cilveeki nespeej to noveerst, tad aciimredzot KAADS/KAADI neiennem atbilstoshu/us amatu/us. Publiskas kauninaashanas prakse ataisno sevi. Es pat ieteiktu ielikt sho rakstu, piemeeram, tvnetaa lai lielaaks, tieshi, lietotaaju skaits to izlasa.





krabis:

	Hi. Lietas notiek. Sorit pie bosa bija sasaukti admini un cilvēki no juridiskā departamenta. Runa bija par 244. un citiem kriminallikuma pantiem. Nobeidzot viens no juristiem pateica konkreti: "ja izdosies pierādīt kurai fiziskai personai atbilst si virtuala persona "petruha" un ja viņš ir pilngadiga persona, tad tas puika sedes". Un bija redzams ka pieradit to nebus gruti. Ja dazi ieprieksejie gadijumi ir beigusies pieradijumu trukumu del, tad seit sis puika ir bijis tik naivs un ir siki aprakstijis savas noziedzigas darbibas, materialu ir pietiekosi ir ari jau ienakušas ziņas par viņa agrak organizetajam avanturam un skandaliem.





krabis:

	Sis nedelas laika tiks savakti materiali un apzinatas parejas iesaistitas personas un tad tiksot pieņemts lēmums ko un kā iesniegt prokuraturai. Pasam petruham "portals" pirmklasnieka līmenī, būtu labāk to pilnveidojis, bet ne, ta vieta ir jalauz citi. Un nelidzes te ar baltiem diegiem suts "Full_disclosure" aizbildinajums, jo tas wikipedia ir pavisam cita konteksta. Un ari taja gadijuma otra rindkopa sakas ar vardiem: "Even among those who believe in disclosure....". Bet lietas būtība ir vairāk kā skaidra.





krabis:

	Ja, piemeram, kads atklatu ka si bedigi slavena petruhas dzivokla durvis stav nedrosi aislegtas un dotu vinam vienu dienu, lai durvis aizslegtu nezinot un nerekinoties ar konkretiem apstakliem (bet varbut uz arzemem aizbraucis un varbut vispar bridinajumu nesanema) un pec tam savas mulkibas un letas popularitates varda visiem plasi publiski pazinotu kā var atslegt to un to dzivokli, tad, protams, ka ta ir noziedziga riciba. Ipaši tad ja tas nav vienkarši dzivoklis, bet tās ir ministrijas un citas augsti stavošas iestades. Ipasi smagas sekas butu tad, ja saja laika šis objekts tiktu uzlauzts un sabojats. Un seit tas tiesi ir noticis.





krabis:

	Isi pec so aktivitasu uzsaksnas un vestulu izsutisanas, tika uzlauzta un sabojata iekslietu ministrijas majas lapa. Raksta autors gan saka ka vins to nav izdarijis, tik daudz smadzenes vinam ir pietikusas. Pat ja izmeklesana atklasies ka tiesam vins to nav darijis, tad tas noteikti ir kvalificejams ka: "palidziba noziedziga nodarijuma veiksana". Nezinu ko un ka gatavojas darit pati iekslietu ministrija, tacu maz ticams ka soreiz nostradas valsts iestadem raksturigais kutrums un neizlemiba, jo piesmieta ir ne tikai šī, bet ari citas augsti stavosas iestades.





petruha:

	"bet varbut uz arzemem aizbraucis un varbut vispar bridinajumu nesanema" krabis, pirms raksta publikācijas es personīgi pārliecinājos, ka visas no šajā rakstā minētajām iestādēm ir saņēmušas informāciju par ievainojamībām to mājaslapās.





user <usr(at)bin.bash.org>:

	sodiit vajag liikrokainos programmerus, kas tur straadaa - kaukaadi vidusskolnieki, ka elementaarus droshiibas pasaakumus neprot izveidot? sheit normaali noraada uz kljuudaam, bet kaada ir reakcija: nevis kljuudas labot bet uzbrukt tam kas uz taam noraadiijis? absurds.





flipoza:

	Krabi, man liekas ka pašam vajag izlasīt nākošo Krimināllikuma pantu, tas ir 255.. un pēc šī panta arī jūs visus valsts iestādē strādājošos slīmestus vajadzētu saukt pie atbildības, bet petruham būtu pateikuši paldies par neliela drošības audita veikšanu.





vecis to krabis:

	Nepiekrītu TEV krabi - Šīs valsts iestādes tērē mūsu nodokļu naudu, tai skaitā manējo, es gribu zināt, vai ir kaut kas jēdzīgs izdarīts (būtu vismaz pienācīgi atalgojuši darba darītāju - būtu mazāk problēmu) vai arī kāds/i P!@#rs/i ir vienkārši pielicis sev prēmiju vai kā savādāk izšķērdējis MANU NAUDU. Tieši tāpēc man un visai pārējai sabiedrībai ir tiesības zināt un UZREIZ nevis pēc pusgada. Es negribu, lai MANAS NAUDAS izšķērdēšana tiktu noklusēta.





vecis to krabis:

	Citāts: "Ir saprotams kapec tika paziņots šīm iestādēm, bet nav saprotams kamdēļ par to vajadzēja paziņot publikski? Ja kāds, piemēram, ievērotu ka kādi bankai durvis nav aizslēgtas un to ir viegli apzagt, vai tā būtu korekta un loģiska rīcība ja par to visiem plaši paziņotu?" Ja kāda banka neslēdz savas durvis un kāds par to pastāsta citiem, tad varbūt kāds arī apzog, BET VAIRUMS IZVĒLAS CITU BANKU (ja tā vienīgā, MAINA VADĪBU - laikam tas tev krabi visvairāk sāp ???)





vecis to krabis:

	Ja tu krabi uzvelc no rīta bikses kurās aizmugurējā bikšu kabatā piecītis tā, ka puse rēgojas ārā un pastaigājies pa centrāltirgu un kāds to ierauga un skaļi visiem (arī tev) dzirdot bļauj - reku piecītis un kamēr tu strīdies par to vai bija korekti skaļi bļaut tev to piecīti nozog. Kurš ir vainīgs ??? Protams zaglis. Bet normāls cilvēks bikses pārbaudīs no rīta, un ja tomēr būs palicis kabatā tas piecītis, tad pēc tā bļāviena pārvietos piecīti. Nevis uzpūtīgi draudēs ar pamuļķa juristiem (gan MAC, gan IP var viltot... iepūt.)un sazin kādiem tur 2xx pantiem.





vecis to krabis:

	Nu kurš tev krabi liedz ar šito puiku noslēgt līgumu par nepilnību atrašanu un novēršanu (vai vismaz ieteikumiem kā to izdarīt)? Citādi pagaidām izskatās, ka tu NODOKĻU MAKSĀTĀJU NAUDAS IZSAIMNIEKOŠANU piesedz ar 2xx likuma pantiem un mēģini ielikt cietumā katru, kurš pārējiem pastāsta par izšķērdēšanas faktu. Nu nav arī tava rīcība KOREKTA (mazas apvainojušās meitenītes draudi:) - draudi ...





vecis to krabis:

	Kā tad valsts iestādes notiek mājas lapu veidošana ? Vai tik ne tā, ka vadība pasaka mums vajag mājas lapu. kāds "klērks" uztaisa cenu aptauju - firma uztaisa mājas lapu, palīdz ievietot un VISS projekts sekmīgi pabeigts. (tāda lieta, kā garantija, kvalitāte un preces pārbaude pēc piegādes - PO...) Nauda ir pietiekami - diemžēl paliek KĀDA P!@#ra/u kabatās par darbu ko viņi NAV DARĪJUŠI (pēc principa - izliecies, ka strādā - Jēzus skatās :)





vecis to krabis:

	Valsts iestāžu bezatbildība un garantiju nepieprasīšana, kvalitātes nepārbaudīšana, audita neveikšana (nespējat paši - algojiet citus vai uzticiet firmām). ir vistīrākā KRIMINĀLĀ darbība. un mērķis šeit ir skaidri redzams - finanšu izšķēdēšana (nauda izmeklēšanas veikšanai, nauda citas mājas lapas izstrādei vai esošās uzlabošanai, publicitāte.). pēc šitādām uzlaušanām visi taču piekritīs, ka papildus nauda ir vajadzīga. (ja viss būtu pareizi izplānots sākumā, tad finanšu tēriņu kopumā būtu mazāki). Vainīgie arī manuprāt ir skaidri - šo uzlauzto iestāžu darbinieki ir iesaistītās personas - ja viņi nebūtu sadarbojušies ar noziedzniekiem ("aizmirsuši aizvērt durvis"), nekas nesanāktu.





user <usr(at)bin.bash.org>:

	njaa izskataas ka tur diezgan liels bardaks arii, kaa jau visaas citos departamentos. ka tik nokrukjiit kautkur kaapostu un salipinaat kaukaadu nedroshu suudu frontpeidzhaa. atcereesimies to pashu latvija.lv projektu. cik tur bija taas izmaksas 170K ja nemaldos.





endrju:

	krabis, ceru, ka turpināsi ziņot kā lietas attīstās. Un vai tad Tu, ja viss, ko saki ir nopietni, no petruha mājas lapas - petruha.bsd.lv - nevarēji atrast (pārlieku) daudz informācijas par viņu? Kaut PD1509-RIPE varēji www.ripe.net apskatīt, kur ir gan vārds un uzvārds, gan telefons un adrese. Pie tam - tas, ka jūs (jau sen) neesat saistījuši šo virtuālo personu ar fizisku personu, parāda to, ka augstākminētais ir klaji meli.





nomatter:

	Cik zinu, Latvijaa buus pagruuti ietupinaat cilveeku shajaa variantaa, jo petruha publiski ir izklaastiijis sava "darba" meerkjus un tie nav nebuut ar ljauno nodomu vai savam izdeviigumam. Vieniigais vinsh var dabuut administratiivo pantu un punkts. Protams, labs jurists var paveikt i ne tikai to. Bet iz pieredzes teikshu Anglijaa par taadu aktivitaati ieseedinaatu uz pirmo. Pazinju ieseedinaaja par peedinjaam mekleejuma lodzinjaa vienaa lapaa. Lapa pat nebij valsts iestaades vai kaada svariiga objekta.





nomatter:

	To petruha: tev gan es neieteiktu ar taadu sviestu nodarboties, jo tas paraada, ka pamatdarbaa tev na lielas slodzes - tas neliecina par labu firmai, un savas zinaashas tu vareetu izmantot noderiigaak. Btw, paareejiem, dotais pasaakums neskaitaas par auditu, jo nav abu pushu vienoshanaas. p.s. me jau pierada, ka muusu nodoklji tiek izmantoti nelietderiigi un shii cirka uztureeshanai, ko mees deevejam par muusu "valsti".





kgb:

	Krabi, Tu esi tipisks ierēdnis šī vārda sliktākajā nozīmē. Tādi kā Tu Latviju ir padarījuši par mēslu bedri. Ja internetveikalā būtu iespējama XSS/SQL injekcija un tiktu nozagti kredītkaršu dati - admins varētu ziepēt striķi. Par tādu "joku" var dabūt gan kriminālatbildību, gan civilprasības no cietušajiem par pamatīgām summām. Šeit Petruha norāda uz acīmredzamām, ilgstošām (piem. Anniņmuiža!) valsts iestādes adminu nolaidībām. Tā vietā, lai novērstu problēmas un adminus "motivētu" strādāt labāk, valsts iestādes sasauc juristu baru, lai apklusinātu cilvēku, kurš norādījis uz ierēdņu nolaidību. Nezinu kā pārējiem, bet man riebj skatīties kā tiek izniekota nodokļu maksātāju nauda..





faq:

	Diezgan palielas aizdomas, ka krabis blefo. Visticamākais, vinš ir tas, kuram tagad mazgā galvu. Bet attieksme, ir laba. Tas pats bija ar NIC`u :). Nevis paldies pasaka par haļavno security auditu, bet sāk braukt virsū. Un nekas sevišķs tāpat netiek darīts lai uzlabotu produkta/pakalpojuma, vaevaa, darbību.





Arnolds:

	2 dns ir ir iespējams - nupat vēl pats pārbaudīju :) dig axfr gov.lv +nostats +nocmd @sunic.sunet.se





petruha:

	gov_s, diemžēl šāds saraksts man nav pieejams. Atceros, ka ievainojamības uz sitienu neizdevās atrast president.lv, www.mk.gov.lv, www.km.gov.lv. Tāpat nemaz nepārbaudīju uz SQL injekcijām lapas, kurās ir mod_rewrite vai citi instrumenti URL pārrakstīšanai lietotājam draudzīgākā veidā. Kas attiecās uz krabja izteikumiem, es vēl neesmu dzirdējis nevienu objektīvu argumentu, kāpēc nedēļas laikā neizdevās novērst šīs ievainojamības, vēljovairāk tāpēc, ka lielu daļu no tām var novērst vienkārši atslēdzot PHP (vai citas valodas) kļūdas paziņojumus web lapas publiskajā daļā ("display_errors = Off" iekš php.ini). Turklāt krabis it kā atzīst, ka ir no kādas valsts iestādes, bet pats publicē komentārus izmantojot anonīmo proxy, viss liecina par trollēšanu.





Anonymous Coward:

	kaads kauko no gov.lv ir uzraxtiijis back. lai vareetu palasiities?





petruha:

	Anonymous Coward, nekādas īpašas atbildes no valsts iestādēm šajā gadījumā nesaņēmu. Trīs iestādes atsūtīja kautko no sērijas "paldies par brīdinājumu", no vienas saņēmu šādu tekstu: "Interesanti, kā to var izmantot, lai pārtrauktu [iestādes nosaukums] mājas lapas darbību? Vienīgais, ko var izdarīt - aizsūtot e-pastu nozagt sesijas datus?" Tas arī viss. DDIRV savukārt izrādīja daudz lielāku interesi, ar viņiem sazinājos gan epastā, gan sazvanoties.





brom:

	Nevajag jaukt izstrādātājus ar hostētājiem... Hostētāji nelabo klūdas.. tie aizsargā serveri neviss hostēto risinājumi... Ja ar hostētāju ir noslēgta vienošanās par šādu kļūdu labošanu, tad tā ir cita lieta... un bieži vien tās tiek izdarīts, bet šādu lēmu pieņemšana arī prasa laiku un budžetu.





user:

	Pat apkopējas kompis rēzeknes policijā ir aiz piemēram: vp.gov.lv prokša. Latvijā ir branga tiesu prakse interneta vietņu hakerēšanā un specializējušies juristi? :) Gribētu redzēt, cik spēcīgs izietu tāds tiesvedības process un ar kādiem faktiem pierādījumiem. Smiekli nāk par tādiem biedētājiem no sērijas, uzzināšu tavu ip un izdr****.





brom to user:

	kāda starpība kur atrodas kompis? kļūdas ir web risinājumā.. un nekādi veicamie serveru aizsardzības paņēmieni un prokši tur nelīdz... Vienkārši jo sistēma ir pilna ar funkcianilitāti, kuru sniedzh .. jo vair;ak ir kļūdu ... un kļūdīties ir cilvēcīģi... par IP gan nebūti tik drošs, jo pēc IP un diapazona pie mums ļoti precīzi var atrast cilvēku... P.s. es šaubos ka apkopējai tāds vispār ir.. kādām vajadzībām?





lagreen <lagreen(at)inbox.lv>:

	tas viss ir tikai un vieniigi pareizi, kas tika izdarīts. šim rakstam vajadzētu likt padomāt ne tikai valsts iestāžu mājas lapu uzturētājiem/izstrādātājiem, bet arī visiem citiem cilvēciņiem, kas sevi uzskata par web izstrādātājiem... ..peace





es:

	nu ko, sadirsi, ka publiceesi paareejo nedeeljas laikaa?





petruha:

	es, izlasi uzmanīgāk: "Bet, gadījumā, ja manis norādītās kļūdas netiks nedēļas laikā izlabotas, noteikti norādes uz tām publicēšu arī šeit."





joh:

	Klau! Saistīts jautājums. Kā tur ir ar lauzt "mēģinātāju" tiesāšanu Latvijā? Esmu dzirdējis versiju, ka saskaņā ar mūsu likumiem, kamēr kaut kāda "aizsardzības sistēma" nav salauzta/pārvarēta, bet tikai tiek mēģināts atrast caurumu, neko nevar piesiet. T.i., pat ja tu redzi firewall/webservera logā, ka kāds mūdzis mērķtiecīgi bakstās gar tavu sistēmu - masveidā skanē portus, meklē ievainojamības WEB skriptos, min SSH paroli utmldz, pat ja mūdzis neslēpjas aiz zombijiem un prokšiem un iespējams caur policiju noteikt fizisko personu, viņam neko nevar piesiet, kamēr viņš kaut kam nav ticis pāri. Wot juristi vai citi zinošie - padalieties lūdzu ar info! Galīgi negribu šīs zināšanas pielietot pret tādiem kā Petruha (it kā "ne" vai "pus"legālais whitehat), bet gan reāli, ja redzams, ka kāds grib taisīt ziepes.





opā:

	jokaini jau ir - kāds kantoris pelna naudu taisot mājas lapas( valsts kantorim pasūtījums atalgojas vairāk kā labi, tā ka par niecīgo samaksu nevajag čīkstēt) pie kam vairumā. Valsts kantorim, kuram konkrētā lapa pieder jā prasa no lapas autora un admina atbildība par lapas drošību. Pieņemsim ,ka lapu reāli uzlauž mo hvz kāda mozambikas nostūra. kādas tad tu augsti stāvošas iestādes un personas piesauksi savu vārdu un draudu pamatošanai? pat ja tu uzzināsi no kurienes kas ir izdarījis - hren ko darītājam padarīsi . Galu galā - pats svarīgākais arguments- dati un infa būs šā vai tā jau sačakarēti , lai arī tu ar lielu pompu un triumfa fanfārām pakārsi uzlauzēju. viss būs par vēlu .





Ledins:

	krabis, hahahaha. Iedomaajos tieas procesu: "Taa, Petruha, vai juus bijaat tas, kas paraadiija, ka shajaa, shajaa un shajaa valsts iestaadee straadaa mudaki, kuri nejeedz uzrakstiit pasuutiijumus, taa, lai realizeeti tie buutu droshi?"





karlīne:

	Klau, ko jūs teiktu par tādu drošības testēšanu, ka es staigātu gar jūsu logiem un provētu mest pa tiem ar akmeņiem? Tas taču arī tikai jūsu labā - tiek atklātas iespējamās nedrošības, un dota iespēja tās novērst, pirms akmeņa vietā pēc nedēļas tiek mesta degbumba? Koa?





petruha:

	karlīne, steidzami labojiet galvaskausu!





hosmvn <tilcqo(at)anzscm.com>:

	3yvxSU ljgbcpuncovw, [url=http://hvmroxninley.com/]hvmroxninley[/url], [link=http://bsvxazytmemh.com/]bsvxazytmemh[/link], http://irqpvwbomvmu.com/





alexinka <aghojnggvbd(at)aol.com>:

	male gay sex videos lara croft sex video video of lesbain sex sex in vip club videos download video porn tawnee stone free sex video jayne kennedy porn video girls doin sex video teen boy sex video old women sex videos





alexinka <aghojnggvbd(at)aol.com>:

	amiture sex videos extreme homemade sex videos mature sex stockings video porn terri hatcher sex video deviant sex videos homemade swinger sex videos videos of wild sex videos of animals having sex adele stephens sex video inner sex video





alexinka <aghojnggvbd(at)aol.com>:

	in the vip porn videos watching videos of couples sex paris hilton nude sex video totally free porn video 3-way sex videos reese witherspoon sex videos lesbian video porn group sex free video ray j sex tape video group sex videos bi





alexinka <aghojnggvbd(at)aol.com>:

	eva mendes sex videos homemade videos of couples having sex babysitter sex video britney spears kevin federline sex video view free online sex videos iranian sex video dutch group sex videos pictures black homemade sex videos indexed porn videos sex stories videos





alexinka <aghojnggvbd(at)aol.com>:

	lezbian porn videos z porn videos animal girls sex videos amature sex home videos fucking free porn videos local sex videos sex video of paris hilton deepthroat sex videos sex video trailors painful anal sex video





alexinka <aghojnggvbd(at)aol.com>:

	spanking porn videos amateur sex free video cell phone porn videos hot hardcore sex videos utah sex videos hentia sex videos hentai porn free videos ammateur porn videos keeley hazel full sex video india sex video





alexinka <aghojnggvbd(at)aol.com>:

	watch full length homemade sex videos ametuer porn videos sex videos free previews real doll sex videos outdoor sex pics and videos young mexican sex videos malaysian sex videos father son sex video bodybuilder sex videos full length teen sex videos





alexinka <aghojnggvbd(at)aol.com>:

	celebrity porn videos no downloads hardcore sex videos teacher and student sex mp4 videos lesbien sex free video public sex videos free japanese school girl sex video psp porn video clips celeb free porn videos sex video websites japanese shit eating porn videos





alexinka <aghojnggvbd(at)aol.com>:

	anime porn free video creampie porn video amateur adult old women sex videos amatuer sex video clips humor and sex videos sandridge sex video videos showing how to have sex granny porn video galleries nude lesbian sex videos sex video file





alexinka <aghojnggvbd(at)aol.com>:

	vip room sex video mad porn video thumbs aylar lie sex videos mentstruation sex videos top porn videos anime online porn videos school sex videos boobs porn video clips jordon sex video soft core sex videos





alexinka <aghojnggvbd(at)aol.com>:

	lingerie sex videos asian porn sample video eve sex tape video watch sex videos free videos of teen sex adult porn free videos family guy sex video period sex videos video of people having sex hot chubby women sex videos





alexinka <aghojnggvbd(at)aol.com>:

	amature home video sex teens having sex videos lohan sex video big tit porn video samples nude milf sex videos amateur home videos porn lesbian fight porn video honeymoon sex video hip hop sex movies and videos trisha porn videos





alexinka <aghojnggvbd(at)aol.com>:

	disgusting porn videos sex girls videos videos of softcore sex porn video sharing site no registration sex videos assian sex massage video avril lavigne porn video prison sex videos submitted sex videos college girl porn video thumbs





alexinka <aghojnggvbd(at)aol.com>:

	great free porn videos mindy vega porn videos mature lesbian sex videos brandy ledford sex video oldies free sex milf clip videos movie sex scenes videos vip sex videos free homade porn videos katie price sex videos sex 3gp videos





alexinka <aghojnggvbd(at)aol.com>:

	barely legal sex videos hot fat women sex videos download paris hilton sex video jennifer lopezs sex video sex position video clips video sex melayu nude tits sex video videos of hot girls having sex oral sex instruction videos sex technique video





alexinka <aghojnggvbd(at)aol.com>:

	mature video porn hardcore porn free videos long videos of porn menstrual sex video unsimulated sex video hardcore wild sex videos anal sex video previews sexy porn video clips stadium sex video videos about sex





alexinka <aghojnggvbd(at)aol.com>:

	my wife porn videos homemade arizona sex videos gratis sex video jessica rabbit porn videos tiny teen sex videos real porn videos kim kardashian sex home video amy smart sex video old porn video tranny sex video clips





alexinka <aghojnggvbd(at)aol.com>:

	nude free preview sex videos porn video santa rosa ca animal sex videos animal paris hilton sex video online free sex video free preview kim possible sex video sex video site jessica simpson porn video your amateur sex videos good rated anime sex videos





alexinka <aghojnggvbd(at)aol.com>:

	tentacle sex video torrent sex videos sex videos no credit card naughty sex moms videos xxx hardcore sex video free nurse sex videos the library of free sex videos forced sex fanstasy video sex tutorial videos latinas single porn video





alexinka <aghojnggvbd(at)aol.com>:

	video guide to sex adult swinger sex videos celebs sex video hypnosis sex videos gay porn video sites amateur porn video upload gay guys porn videos doctor sex video male solo sex videos bi sex video





alexinka <aghojnggvbd(at)aol.com>:

	britney video sex 15 minute free porn video clip ebony teen sex videos wife homemade sex videos sex videoclips yahoo video results tagged as sex porn videos on psp homemade amatuer sex video homemade video sex clitoris sex video





alexinka <aghojnggvbd(at)aol.com>:

	arabic sex video full length porn free videos downloadable porn videos for psp asian lesbian sex videos orgasm sex videos chyna video sex vid full length porn videos online milf porn video winx club porn videos real hidden sex video





alexinka <aghojnggvbd(at)aol.com>:

	live video porn fully length porn videos mom porn videos mp4 porn videos free hermafrodite sex videos rkelly sex video sex scene video clips bangkok sex videos chubby sex video girl dog sex video





alexinka <aghojnggvbd(at)aol.com>:

	sex streaming video rough sex free video clips megan summers porn video korean porn videos 4 free paris hilton sex video sample internet is for porn video fairy sex videos gallery brooke skye sex videos sex videos porn kim kardashians sex video





alexinka <aghojnggvbd(at)aol.com>:

	oral sex video clip erotic porn videos stolen home sex videos a night in paris porn video amatuer home porn video amature anal sex video brittney sex video brittney skye sex videos paris hilton sex video tape sleepy sex videos





alexinka <aghojnggvbd(at)aol.com>:

	sex xxx videos watchable free porn videos sex video tips mom sex video gangbang sex videos parishilton sex video polish porn video video sharing porn sites black shemale porn videos nick carter sex video





alexinka <aghojnggvbd(at)aol.com>:

	my first sex teacher videos download free sample sex video clips watch homemade sex videos rate my amature sex videos anal porn video mobile telephone sex video downloads classic porn videos for sale boob sex videos download free virgin first sex videos asian porn videos free





alexinka <aghojnggvbd(at)aol.com>:

	asian free sex video milf sex video post japan group sex videos threesome sex video your amatuer porn videos amy reid sex videos gay porn streaming video underground porn video list retro porn videos hot ranchy sex videos





alexinka <aghojnggvbd(at)aol.com>:

	homemade private porn videos lesbian sex sample videos sex postions video homemade free sex videos fat chick porn videos online porn video archives oldies free sex clip videos milf black free sex videos porn threesome videos my home sex video





alexinka <aghojnggvbd(at)aol.com>:

	sex with drunk wife video japanese sex free video daddy sex videos rate my video sex website of sex videos wedding video sex fetish sex video female dog sex videos female ejaculation video porn sex video high quality





alexinka <aghojnggvbd(at)aol.com>:

	trish stratus porn video gloryhole sex videos sex video searches bizarre japanese sex videos videos sex with animals plump teen sex video missionary style sex videos women having sex videos sex videos sri lanka old porn videos





alexinka <aghojnggvbd(at)aol.com>:

	sandra ndebele in sex video young girls sex video amture sex video dogging sex videos waterbed sex video sex in high heels video clip 100 free amateur sex video clips mpeg-4 sex video ex-girlfriend porn videos resl sex video uploads





alexinka <aghojnggvbd(at)aol.com>:

	wife porn videos sex adult video zahra ebrahimi porn sexy video hottest free porn videos real homemade amateur porn videos horse on girl video porn edison chen sex scandal video arabian sex videos porn free video previews heather graham sex videos





alexinka <aghojnggvbd(at)aol.com>:

	dirty blonde sex videos brityney spears home porn video second life sex video upload share sex videos big tit porn video clips sex technique videos porn video hub wife trade videos sex teen sex porn video video on how to have sex





alexinka <aghojnggvbd(at)aol.com>:

	full nude lesbian porn videos fat women porn videos student teacher sex videos sorrority sex video lesbian have sex video amateur sex video downloads jennifer lopez porn videos men sex video passed out forced sex video flintstones sex video





alexinka <aghojnggvbd(at)aol.com>:

	real amateur sex video porn videos for download on psp videos of couple having sex submitted porn video porn mpg video clips teen couple sex video celebrities sex video hardcore teen porn videos amateur porn free videos porn video vault





alexinka <aghojnggvbd(at)aol.com>:

	wedding sex video home maid porn video raylene porn videos cop porn video severina vuckovic sex video video podcast porn celebrity sex videos gay porn video free bondage porn videos wmv sex video sample download





alexinka <aghojnggvbd(at)aol.com>:

	new porn videos funny videos sex allfree to watch sex video cambodia sex videos share free porn videos lil kim sex video gay teens having sex videos centerfold models sex videos teen porn free video sex aishwarya-rai video websites





alexinka <aghojnggvbd(at)aol.com>:

	celebrety sex videos hardcore homemade sex videos pregnet women sex videos real amateur sex videos free celebrites sex videos latin sex video home video adult sex having sex video ashley judd porn video brooke skye sex video





alexinka <aghojnggvbd(at)aol.com>:

	home sex video clips paris hilton sex video full video tube porn harry potter porn videos babe golf sex video mature sex video clips video porno sex dans videos porn 100 free amateur sex videos sex videos xxx





alexinka <aghojnggvbd(at)aol.com>:

	amy winehouse sex video simpson porn videos male celebrity sex videos wanted list porn video big tit asian porn video porn man with woman video first time gay sex videos amatuer video porn homemade family sex videos denise richards sex video





alexinka <aghojnggvbd(at)aol.com>:

	ameteur sex video pakistani porn video adult porn clip video vanessa hudgens sex videos sex videos girls rapid share sex video alyssa milano sex scene video black porn videoblack porn video amaetuer sex videos alison angel sex videos





alexinka <aghojnggvbd(at)aol.com>:

	sex video drunk key west group sex free video chubby girl sex video scott sapp sex video african porn videos free say sex videos teacher mom daughter sex video non-penetrative sex video keez videos porn free man dies from horse sex video





alexinka <aghojnggvbd(at)aol.com>:

	video of models from direct sex gay frat guy sex videos flash porn videos online mary kate and ashley sex videos hard core naked porn video trailer homemade black sex videos sex caught on tape videos hq sex videos nicole graves sex video german sex festival viral video





alexinka <aghojnggvbd(at)aol.com>:

	hot ass free girl porn videos dog sex free video asian teen porn videos homemade porn videos on youtube strange sex video beach party girl sex videos longer sex videos porn video archive sample vickie powell porn videos for free pregnant sex free video





alexinka <aghojnggvbd(at)aol.com>:

	arab porn videos video sharing for porn videos stolen homemade sex videos download r kelly sex tape video hot chick porn videos porn video clips for free adult content free anal sex video lesbian ebony sex videos trina porn video keely sex video





alexinka <aghojnggvbd(at)aol.com>:

	porn video celeb stepsister sex videos the boddy shoppe porn videos male sex stripper party video farm porn videos porn search engine video porno sex video delaware sex video rough hard sex videos video using sex toys





alexinka <aghojnggvbd(at)aol.com>:

	sex simulation video game virtually jenna porn video stores online young gay boy sex videos pregnant video porn real life interracial sex videos sex and funny videos secret family sex videos hot asian video porn keira knightly lesbian sex videos sex position free videos clips





alexinka <aghojnggvbd(at)aol.com>:

	extreme homemade sex videos mature sex stockings video porn terri hatcher sex video deviant sex videos homemade swinger sex videos videos of wild sex videos of animals having sex adele stephens sex video inner sex video fetish porn videos





alexinka <aghojnggvbd(at)aol.com>:

	tranny porn videos adult sex video sharing thailand sex videos quality bearshare porn videos milton twins anal sex video clips naked nubile sex videos filipino sex video porn videos on cutepie porn babe videos xxx baby sitter sex video





alexinka <aghojnggvbd(at)aol.com>:

	dina egypt sex video galilea montijo porn video naked sex videos of lesbeans sex of all kinds video clips porn samplevideos girl porn video oral sex adult video swallow adult sex porn videos clips karen lazzaro porn video charlize theron sex video





alexinka <aghojnggvbd(at)aol.com>:

	porn free pics and videos dirty wheelchair sex video sex video scandal submit porn videos yahoo porn videos real video sex naughty porn videos noelias porn video video clips of sex scenes sex video free blond





alexinka <aghojnggvbd(at)aol.com>:

	snow bunny sex videos old guys young girls sex videos high quality free sex video country download mobile sex videos porn videos girl talks to viewer petit women sex video playing with toni videos you porn carribean sex videos free transvestite sex video longest porn videos free





alexinka <aghojnggvbd(at)aol.com>:

	post porn videos taiwan sex videos beulah mcgillicutty porn video rkelly porn video sex videos free clips private home porn video hardornot porn videos male celebrity sex tape video dog sex video with a woman download movies video sex





alexinka <aghojnggvbd(at)aol.com>:

	vaginal sex video finger fuck sex streaming video linsey lohan sex video instant free porn videos home made shower sex videos long videos clips porn asian teen porn free videos sex illustrated video amutur sex videos lezbo porn videos





alexinka <aghojnggvbd(at)aol.com>:

	teen couple sex videos christine nguyen sex videos streaming video virgin porn upload videos porn watch free online sex video paypal sex video web video porn hot russian porn videos evan rachel wood sex video high def porn videos





alexinka <aghojnggvbd(at)aol.com>:

	schoolgirls sex videos r-rated sex videos daily hot sex videos animal sex with girl videos amateur porn video upload site paris hilton sex video free download watch free streaming porn videos hong kong sex scandal video porn video strip tease amateur adult swinger sex videos





alexinka <aghojnggvbd(at)aol.com>:

	kirsten davis sex video guy bangs teen sample video porn group sex porn video lesbian sex video convention mp4 pov video sex rough sex girl videos sheboy porn video clips amateur housewife interacial sex videos video clips of unsimulated sex animated sex video downloads





alexinka <aghojnggvbd(at)aol.com>:

	amature free sex video where to see noelias sex video sex iest music video jogg videos porn ultimate mature sex video gay sex amateur videos hardcore fat sex videos daily free porn stain video outdoor sex videos redheads stacy dash sex video





alexinka <aghojnggvbd(at)aol.com>:

	videos of dads fucking daughters porn 80 s porn videos women horse porn video two chicks porn video watch her animal sex video porn videos of vanessa hugdens real life couple sex video asian porn video view video hardcore porn daily amatuer porn video postings





alexinka <aghojnggvbd(at)aol.com>:

	sex and video galleries gay porn free sample video old granny sex video skat porn video twin sex video video automobile sex marc mann porn video clip teen creampie videos sex sex videos for wii tube video sex asian





alexinka <aghojnggvbd(at)aol.com>:

	lesbian sex videos galleries anal sex lesson video porn videos no membership downloads black gay sex video clips hidden camera sex video gallery sex first time videos strap-on dildo sex videos ultimate sex videos funny safe sex add google video amputee sex video clips





alexinka <aghojnggvbd(at)aol.com>:

	dan frankum sex video korean sex video clips phone video sex japanese girl porn video sex demonstration videos dirty sexy porn videos hq porn video sex video 8 ball flash lindsey lohans sex video adult erotic porn video





alexinka <aghojnggvbd(at)aol.com>:

	videos forced sex totally free sex video seens lesbin sex videos hidden video porn vagina sex videos thrusting slow and easy sex video sex home made videos lesbian sex free video clips share my porn video porn videos for purchase





alexinka <aghojnggvbd(at)aol.com>:

	arizona sex sleep videoes pictures 2nd life sex videos pam anderson sex video clips sex with asian hooker videos sauna sex video amiture sex videos extreme homemade sex videos mature sex stockings video porn terri hatcher sex video deviant sex videos





alexinka <aghojnggvbd(at)aol.com>:

	homemade swinger sex videos videos of wild sex videos of animals having sex adele stephens sex video inner sex video fetish porn videos homemade oral sex videos black teen porn free video laura prepon sex video torrents indian porn video





alexinka <aghojnggvbd(at)aol.com>:

	hot nude sex videos antonelle barba sex video drunk girl sex videos sex yemeni video amatuer porn video upload site underground hacked sex videos animal sex video trailers xxx free sex video close up sex video sex videos metacafe





alexinka <aghojnggvbd(at)aol.com>:

	sex in the city video margot stilley sex video baby sitter sex videos pregnant pussy porn pic video japanese porn free video pantyhose porn videos teen sex videos amature free hymen sex videos good taste sex videos pantyhose sex video





alexinka <aghojnggvbd(at)aol.com>:

	latinas porn videos grandma sex video booya sex video short sex video clips pamela anderson video porn catherine bell sex video kate ritchie porn video passed out girls sex videos redhead stockings porn video clips diddylicious sex video





alexinka <aghojnggvbd(at)aol.com>:

	swimfan sex scene erica video no credit card sex video sarah jane sex video sex videos 4 free illegal sex video hypnotized sex videos video police sex chun li sex videos nepali sex videos red head porn videos





alexinka <aghojnggvbd(at)aol.com>:

	zastojn sex slike in video amateur couples sex videos vip room sex videos six in one porn videos sex with animal video ameture porn video video game girls porn sex adult videos sex in pantyhose videos claudia schiffer sex video





alexinka <aghojnggvbd(at)aol.com>:

	porn gallries free videos soft porn video tapes video live sex chat affiliate programs video sex mcdonalds hardcore video porn down free lesbian porn videos sex tape video free wild spring break sex videos porn vhs videos kitti lynxxx sex videos





alexinka <aghojnggvbd(at)aol.com>:

	short white hair sex videos video first time sex girlfriend sex video after party full sex video online free milton twins porn video clips kelly brook sex video brittany skye sex videos home video sex xxx ariana jollee free gangbang sex videos lesbian strap-on sex videos





alexinka <aghojnggvbd(at)aol.com>:

	moms porn video porn video database high class sex videos vanessa anne hudgens porn videos piolo pascual sex video arab homemade sex video new sex videos aladdin and jasmine porn video caught on tape sex videos amateur sex video schoolgirl





alexinka <aghojnggvbd(at)aol.com>:

	pure sex video straight stream hot fucking porn free suck videos filipina celebrety sex videos halle berry sex nudes sex video deaxuma sex videos porn videos hardcore free long young xxx dog sex video interrical video sex teen amature porn videos retro vintage sex videos





uetmsm <fuqroq(at)nochkh.com>:

	49x630 heahvrndboqt, [url=http://hpqblfcltnhj.com/]hpqblfcltnhj[/url], [link=http://eckwvkhzfqqs.com/]eckwvkhzfqqs[/link], http://mtpfzsmlnpjt.com/





alexinka <aghojnggvbd(at)aol.com>:

	painful horse sex videos mature whore women sex video clips stripper sex party video enema videos sex tara reid porn videos vaginal cum shots in sex videos nutella sex video wife sex video streaming interracial sex abuse videos sex clips videos free





mualenna <mualenna98(at)live.com>:

	sex videos kylynn live sex videos for free porn video searches sex video info nude celebrity porn video dao porn ladyboy videos innocent shy pakistani girl sex video edison chan video sex video file sharing porn video clip public sex





mualenna <mualenna98(at)live.com>:

	ray j sex tape full video badjojo porn videos bdsm sex slave videos malaysian minister sex scandal full video download porn free psp video format psp downloadable porn videos early teen sex video xxx brasil sex videos psp ready porn videos i love gay porn video





mualenna <mualenna98(at)live.com>:

	how do you have sex video casual young sex videos strip video porn porn videos sharing napster amateur videos beta porn alternative porn video britneys sex video fee gay sex video creampie video sex funnyest sex videos ever





mualenna <mualenna98(at)live.com>:

	shemale sex videos sex video galleries bondage sex videos porn video samples britney sex video bbw sex videos home made porn video 3gp sex videos jessica alba sex videos granny sex video





Mnhdibkb <gzzatcqs(at)wmdfolqf.com>:

	avvikelsen, achat cialis france, cialis viagra, achat cialis, online pharmacy uk viagra cialis levitra, buy viagra without prescription london cialis online, buy viagra no prescription uk cialis online, cialis belgique, cialis uk chemist,





Jhynxiog <qywtdiro(at)ajmpypeg.com>:

	radical, cialis ou viagra, cheap viagra uk buy cialis online, forum cialis, achat cialis, acheter cialis france, acheter cialis, buy online no prescription uk viagra vs cialis, acheter viagra cialis, cheap viagra pills uk cialis online,





Hzygdhkr <afyubvlj(at)xxltadjv.com>:

	techniques, viagra ou cialis, cialis viagra, order cialis uk, acheter cialis original, achat viagra belgique cialis levitra, acheter cialis, acheter cialis en france, cialis uk supplier,





Yphkowvg <xmixtdnj(at)ijwecijp.com>:

	pedig, cialis acheter, cialis viagra, online pharmacy uk viagra cialis levitra, order cialis uk, achat viagra belgique cialis levitra, buy online no prescription uk viagra vs cialis, achat cialis viagra, acheter cialis en france, cialis 20mg,





Bmixmwgn <wchzvmfl(at)qoeherxd.com>:

	lucros, viagra ou cialis, forum cialis, cialis viagra, cialis acheter, achat cialis france, buy viagra online uk cialis levitra, acheter cialis france, buy viagra without prescription london cialis online, cialis, acheter cialis en france,





Sxjiofcf <aosypgoq(at)kdudswpk.com>:

	paatos, cialis viagra, buy viagra without prescription london cialis levitra, acheter cialis original, achat viagra belgique cialis levitra, buy viagra no prescription uk cialis online, buy viagra without prescription london cialis online, cialis belgique, cialis 20mg,





Nqfjcljf <kdkctvej(at)caiyqmcu.com>:

	rejsehvis, cheap viagra uk buy cialis online, cialis effet secondaire, buy generic viagra uk cialis, cialis viagra, buy viagra online uk cialis levitra, achat viagra belgique cialis levitra, cialis generique, cialis uk chemist, cialis uk supplier,





Masbtonw <hvxfldrw(at)verpimwn.com>:

	terepei, achat cialis france, cialis acheter, achat viagra france cialis levitra, online pharmacy uk viagra cialis levitra, buy viagra online uk cialis levitra, acheter cialis, cialis generique, purchase viagra uk cialis levitra,





Vjkakunl <ajwuejad(at)drysqpxc.com>:

	saret, cialis effet secondaire, cheap viagra uk buy cialis online, viagra ou cialis, buy viagra online uk cialis levitra, buy viagra without prescription london cialis online, cialis generique, cialis 20mg, cialis viagra, cheap viagra pills uk cialis online,





Rjoulzlj <bnersjmo(at)tlvwhwlb.com>:

	seit, cialis viagra, achat cialis france, achat viagra france cialis levitra, cialis sans ordonnance belgique, acheter cialis, cialis uk, order cialis uk, acheter cialis original, cialis uk chemist, cialis 20mg,





Xkwurlxw <pbikszmx(at)fvxdohdz.com>:

	gewissens, cialis ou viagra, buy generic viagra uk cialis, order viagra cheapline uk cialis, cialis uk, cialis belgique, cialis, cialis uk chemist, acheter viagra cialis, cialis viagra,





Vchsipuv <cgqfhljy(at)aaznwsxv.com>:

	unum, viagra ou cialis, cheap viagra uk buy cialis online, prix cialis, achat cialis, acheter cialis, buy cialis online uk, acheter cialis original, buy viagra no prescription uk cialis online, achat cialis viagra,





Ayjkowvv <wpbsjqxo(at)iejdxasd.com>:

	godkendes, cialis ou viagra, cialis viagra, achat cialis, cialis sans ordonnance belgique, achat viagra belgique cialis levitra, cialis generique, acheter cialis en france, cialis 20mg,





Oivlcxad <lqytrzzu(at)fjixwrjv.com>:

	laanista, cheap viagra uk buy cialis online, cialis effet secondaire, forum cialis, acheter cialis, order online uk viagra cialis levitra, achat viagra belgique cialis levitra, acheter cialis, cialis 20mg, cheap viagra pills uk cialis online,





Nvvbvmxi <qterhmba(at)tzwkqpjj.com>:

	prestara, cialis ohne rezept, cialis kaufen, compra cialis, cialis rezeptfrei, comprare viagra italia cialis levitra, effetti collaterali cialis, viagra cialis generica, generica cialis,





Lqssxprm <eearafsq(at)wnotrynm.com>:

	fungert, cialis ohne rezept, cialis 20 mg, cialis rezeptfrei, cialis controindicazioni, potenzmittel cialis, cialis generika aus deutschland, cialis efectos secundarios, cialis billig kaufen, cialis preis,





Cdhrwnet <zdkqsxyl(at)hwqxfqpl.com>:

	komoly, cialis 20 mg, cialis apothekenpreis, cialis generico comprar, cialis precio, cialis efectos secundarios, cialis 5 mg, comprar cialis, cialis generico,





Lupgpysf <lphxhekh(at)ggoimsxp.com>:

	noutros, cialis generico, compra cialis, cialis rezeptfrei, comprar cialis generico , cialis kaufen, comprar cialis, generica cialis,





Qhhbyjgi <xzslerwr(at)dvskuhrv.com>:

	vaikeudet, cialis generico, effetti collaterali cialis, comprare cialis, potenzmittel cialis, comprar cialis generico en espa?a, cialis generico, cialis billig kaufen, generica cialis,





Cgsgzkae <lokiguxl(at)wrdubkrx.com>:

	blomster, cialis ohne rezept, kaufen cialis, cialis 20 mg, cialis erfahrungen, comprare viagra italia cialis levitra, potenzmittel cialis, cialis billig kaufen, generica cialis,





Kdqpuzeg <irlmwodr(at)joktmojs.com>:

	ragionare, cialis generico, cialis kaufen, kaufen cialis, cialis 20 mg, compra cialis, cialis 20 mg, cialis form indian pharmacies, comprare viagra italia cialis levitra, cialis precio, cialis efectos secundarios,





Ujnhsith <brpbuebh(at)slrkpqrg.com>:

	send, cialis nebenwirkungen, cialis generico, cialis rezeptfrei, cialis form indian pharmacies, cialis senza ricetta, cialis 10 mg, comprar cialis generico en espa?a,





Ifsjoglo <xgyipypp(at)ywkzmitf.com>:

	ayudar, cialis ohne rezept, effetti cialis, comprar cialis generico , cialis senza ricetta, viagra cialis generica, cialis efectos secundarios, comprar cialis generico en espa?a, generica cialis,





Zzqpttru <ubsxmwuu(at)whilpuaf.com>:

	pafort, cialis kaufen, cialis generico, cialis versand, kaufen cialis, cialis 20 mg, cialis apothekenpreis, cialis 20 mg, comprare viagra italia cialis levitra, cialis kaufen, cialis 5 mg,





Mnpntwra <lksilaxd(at)zsjnngtp.com>:

	transformou, cialis ohne rezept, cialis versand, cialis rezeptfrei, cialis form indian pharmacies, cialis generico comprar, cialis kaufen, cialis precio, cialis generico, comprar cialis generico en espa?a,





Tanahmes <ijgdwdss(at)omakznyc.com>:

	algirban, kaufen cialis, cialis 20 mg, cialis precio, comprare cialis, potenzmittel cialis, cialis efectos secundarios, comprar cialis, generica cialis,





Mazqabox <mfqjrdvz(at)fhyudwqf.com>:

	critik, cialis erfahrungen, cialis rezeptfrei, cialis form indian pharmacies, cialis sin receta, viagra cialis generica, cialis 10 mg, comprar cialis generico en espa?a, cialis billig kaufen,





Muxpiwqt <qxddkdvi(at)prlhastk.com>:

	atminstone, cialis generico, cialis generico comprar, comprare viagra italia cialis levitra, effetti collaterali cialis, cialis sin receta, comprar cialis, cialis generico, generica cialis,





Lazcnvvs <olvaqrzk(at)rovgjnpc.com>:

	fejez, vendita cialis, cialis 20 mg, cialis erfahrungen, effetti cialis, comprare viagra italia cialis levitra, cialis kaufen, potenzmittel cialis, cialis generika,





Cyeeodvt <rlpqjsnn(at)hocudmrn.com>:

	fixadas, cialis ohne rezept, cialis 20 mg, cialis erfahrungen, cialis generico comprar, comprar cialis generico , comprare cialis, comprar cialis generico en espa?a,





Xfpamzap <ntwbgssy(at)wlleubqd.com>:

	sewardiin, cialis generico, kaufen cialis, cialis 20 mg, cialis generico comprar, effetti collaterali cialis, cialis senza ricetta, generica cialis,





Dslhqdyr <lkhvafli(at)fwlqrbqm.com>:

	shapiropa, cialis generico, compra cialis, comprar cialis generico , comprare viagra italia cialis online, comprare cialis, cialis senza ricetta, potenzmittel cialis, viagra cialis generica, cialis 5 mg,





Hgijiyzz <hpdlqtfq(at)uanbcyic.com>:

	norsun, cheap viagra uk buy cialis online, uk viagra canada, cheapest viagra uk, buy viagra without prescription london cialis online, uk viagra purchase, cheapest viagra online in the uk, cheapest generic viagra uk male impotence, where can i purchase viagra in the uk, cheap sildenafil online uk,





Pqqilvcn <mfsvuqgs(at)jhmyaehb.com>:

	mannonen, buy viagra in england, cheapest viagra next day delivery uk, buy viagra without prescription uk, buy generic viagra in uk, xanax viagra uk, buy viagra in london england, cheapest generic viagra uk male impotence, cheapest generic viagra uk ajanta pharma, review viagra uk,





Timnonse <axwswggj(at)gwdnpxey.com>:

	salvador, comprare viagra europa, comprare viagra eiaculazione precoce, comprare viagra svizzera, order viagra cheapline uk cialis, viagra donne, comprare viagra italia effetti collaterali, online pharmacy viagra uk genuine medication, comprare viagra bologna,





Hnbvknzb <dliffxho(at)hqvquyny.com>:

	charges, comprare viagra eiaculazione precoce, comprare viagra svizzera, comprare viagra milano, order viagra cheapline uk cialis, comprare viagra toscana, viagra donne, comprare viagra in farmacia, viagra prezzo,





Hjihcxsg <crswneqw(at)kwfharrh.com>:

	lintrados, comprare viagra torino, comprare viagra milano, online pharmacy uk viagra cialis levitra, comprare viagra firenze, comprare viagra roma, cialis viagra, comprare viagra farmacia, comprare viagra senza ricetta,





Kyhquznz <wajhsini(at)qxeiivvr.com>:

	vinkler, pharmacie en ligne viagra, achat viagra sur internet, levitra ou viagra, le viagra est il en vente libre, forum achat viagra, prix du viagra au maroc, acheter vrai viagra, chanson sur le viagra, pilule viagra, acheter viagra en pharmacie,





Mgjbthqr <zsldacvc(at)tbberrhr.com>:

	kesesbe, pharmacie en ligne viagra, effet du viagra sur les hommes, prix du viagra en pharmacie, acheter viagra sans ordonnance, effet viagra femme, acheter viager libre, chanson sur le viagra, acheter vrai viagra, acheter viagra cialis,





Uwolyvqd <nqkodtqn(at)keaipxed.com>:

	fajtaknal, pharmacie en ligne viagra, commander viagra, achat viagra, prix viagra france, france viagra, acheter vrai viagra, pilule viagra, pharmacie andorre viagra, naturel viagra,





Fqnnbuwa <nnfmxccr(at)mepvcqwp.com>:

	komulainen, achat viagra generique, commander viagra, levitra ou viagra, acheter viager libre, forum viagra generique, pharmacie viagra, chanson sur le viagra, effet de viagra, acheter du viagra sur internet, pharmacie andorre viagra,





Rabwhzqp <oklidvug(at)mfdiyiyk.com>:

	mentalita, ou se procurer du viagra, ou acheter du viagra, effet viagra, acheter viagra sans ordonnance, prix viagra france, acheter vrai viagra, chanson sur le viagra, femme viagra,





Gilogynq <zemwoohn(at)oxgijgkg.com>:

	citan, ou se procurer du viagra, fnl, effet viagra, :-P, prix du viagra en pharmacie, >:-]]], prix viagra france, =DD, acheter viagra cialis, %)), acheter du viagra sur internet, nozk, femme viagra, 8-DD, prix viagra, >:-]],





Nlpbwuuy <hpnaubpr(at)robfbaio.com>:

	konsultasjon, achat viagra, >:-[[[, viagra prix, nehshr, prix viagra pharmacie, 31137, viagra vente en ligne, 646813, viagra pharmacie, cyqtei, viagra naturel, mjvxwf, viagra posologie, 404, viagra pour femme, 1540, viagra ou cialis, 863, viagra ou autre, 700194,





Pzmlktwv <xjgxjomo(at)esropawf.com>:

	provata, viagra pas cher, uhaony, viagra ou acheter, omx, viagra en france, cmr, viagra ou cialis, %-OOO, vente viagra france, 6961, cialis viagra, %P, viagra vente libre, 108250,





Chhwpnru <tdruleku(at)apzocwfw.com>:

	argumente, viagra achat france, vgq, viagra pas cher, xgm, vente de viagra, 32901, viagra prix pharmacie, :PPP, vente viagra, nnbn, viagra ou cialis, 18052, viagra a vendre, 112371,





Szgeedrh <augcqoyv(at)vntfztjd.com>:

	dipingere, vente de viagra en france, uuleb, vente de viagra, 57154, viagra en vente libre, 0990, viagra naturel, >:DD, viagra ou cialis, =)), cialis viagra, mho, viagra pilule, 245592,





Pwayodae <pjtklmtr(at)lwnyatfc.com>:

	minussa, viagra en pharmacie, 021, prix viagra pharmacie, 219969, viagra france, xdymb, viagra generique, 8-[[[, vente viagra france, %-O, viagra forum, 693284, viagra en ligne, cquh,





Wjckngwe <ysxihctm(at)zqnbklqk.com>:

	fino, vente de viagra en france, 66075, acheter viagra france, ygizqp, achat viagra bruxelles, goif, achat belgique vente viagra, ygxjxi, viagra achat france, uswbp, achat viagra pharmacie, 937768, viagra en france, gocskb, achat viagra europe, >:[, achat viagra allemagne, 46268,





Rcwfhgye <rhxiryhd(at)iihdqacr.com>:

	minder, acheter viagra, gkf, viagra natural, kmb, achat viagra suisse, 258, achat viagra luxembourg, 08810, acheter viagra en pharmacie, 6137, achat viagra paris, lyink, acheter du viagra pfizer, %[[[, acheter viagra en ligne, 8-]], achat viagra espagne, =-]],





Lahlmwoi <juyyynkg(at)eynhfyhs.com>:

	veje, achat viagra li?ge, chkz, achat viagra pays bas, %OO, achat viagra pharmacie, agt, achat viagra sur internet, :)), achat viagra suisse, 932, achat viagra bruxelles, 1329, achat viagra paris, >:[[[, achat viagra belgique vous, 8-D, acheter viagra generique, :))), achat viagra espagne, xgo,





Baraqadw <mucjpwje(at)tszjscfl.com>:

	rdidebat, viagra generico contrareembolso, pzop, achat viagra li?ge, czoi, acheter viagra cialis, 8-PPP, achat viagra belgique effets secondaires, 91104, acheter viager libre, esvwtp, achat viagra hollande, 155, achat viagra 12 jours, >:]], comprar viagra, jiar,





Gwwrgkyg <brfclxfe(at)ibbpbemc.com>:

	trykkes, viagra comprar, 8DD, achat viagra pays bas, 8OO, acheter viager libre, 12132, achat viagra hollande, 443271, achat viagra 12 jours, 126859, achat viagra fr, 8-D, achat viagra espagne, 5004,





Ysuviuzr <wmhveszj(at)pgkhyxjg.com>:

	diplomaticas, viagra generico contrareembolso, >:))), achat viagra li?ge, =-(, acheter viager libre, 200, achat viagra 12 jours, upqffz, comprar viagra barato, 8PP, achat viagra sur internet, 0617, achat viagra fr, =PP, achat viagra paris, 528362,





Essebwdh <lnnguurt(at)kbxgdcxt.com>:

	kestavimpia, viagra generika, :-PPP, viagra f?r frauen, all, viagra casera, 8-P, comprar viagra portugal, 746750, precio viagra, 8-PPP, comprar viagra en linea, %)), efectos secundarios viagra, %-OOO, comprar viagra barata, 8345, pharmacie viagra, :-OO, viagra f?r frau, :-[,





Umfdwhag <biiueukq(at)wiiqohts.com>:

	maturacao, comprar viagra, vfxvur, viagra generika, 5423, achat viagra paypal, >:-D, viagra for sale in the uk, 8))), comprar viagra barcelona, svxak, viagra ohne rezept, %-), pharmacie viagra, :-))),





Mtqydwww <lpuyjrpb(at)szqpjowh.com>:

	tres, viagra uk cheap purchase buy, ovhe, comprar viagra online, :-OOO, viagra frau, 52884, viagra for sale in the uk, nndui, viagra online kaufen, =-]]], buy viagra in spanish, =D, viagra rezept, 1487, cheapest viagra uk, >:-]]], compra viagra italia, thhwgn, viagra f?r frau, =], potenzmittel viagra, %)), comprare viagra online, jaah,





Jesqmzdv <daznneqp(at)tyehoazs.com>:

	hoestlandt, viagra casera, 55726, viagra uk cheap purchase buy, 5776, precio viagra, 8OO, viagra cialis, :[[[, viagra online kaufen, 887, buy viagra in spanish, =-OOO, wirkung viagra, =PPP, comprar viagra en linea, %-[[[, compra viagra italia, 15179, comprar viagra sin receta, jidj,





Cypbfnla <dtrepvwf(at)oblxlbmj.com>:

	matkakulut, viagra casera, =DD, comprar viagra, 71087, viagra for sale in the uk, 733, precio viagra, 8-[[[, viagra venta, kpuq, buy viagra in spanish, wquur, wirkung viagra, >:[[[, comprar viagra en linea, 146, pharmacie viagra, 760979, preis viagra, :], kaufen viagra, =]],





Xxjholle <csxlzwwn(at)xzumofku.com>:

	skyla, viagra casera, 800555, viagra f?r frauen, =], viagra frau, %OOO, viagra cialis, riivsc, viagra contraindicaciones, excjin, achat viagra pas cher, dgpus, efectos secundarios viagra, 54426, pharmacie viagra, ehjakc, compra viagra italia, ars, comprar viagra sin receta, 8573, viagra bestellen, 8(,





Ceumvfor <nvbcuxmv(at)sbleaeiq.com>:

	estynyt, comprar viagra, 8]]], viagra frau, skt, comprar viagra generico, snni, viagra rezept, 8-)), achat viagra pas cher, ajv, efectos secundarios viagra, hztpsd, pharmacie viagra, 633, preis viagra, vzzbef, viagra bestellen, :]]], kaufen viagra, ueets, comprar viagra generica, >:],





Ffhjazyf <knbozqyq(at)njuymbyg.com>:

	reformhaus, viagra naturel, %))), buy without generic viagra online, iyuqfh, buy generic viagra paypal, =-DD, buy viagra canada review, dhilng, generic viagra from india, 86292, buy viagra without perscription, >:D,





Vbtepeui <dxbasibr(at)qhwmljpe.com>:

	vety, buy online no prescription uk viagra vs cialis, 8238, generico viagra, zhs, generic viagra from canada, >:]], achat viagra pas cher, =-[[[, cialis non generic from canada, vpnnrw, cheapest cialis, =],





Blxeafcg <zyrryozf(at)yjryyqmh.com>:

	teilen, viagra en vente libre, mab, achat viagra, qjk, viagra en ligne, psgjq, viagra canada pharmacies, 15942, comprare viagra online, =]]], viagra contre indications, =-[[, comprar viagra portugal, 39549, acheter viagra sans ordonnance, %(((,





Zizghnam <terdmvvf(at)dyhgjwml.com>:

	abramo, where can i purchase viagra in the uk, 8))), generic viagra free shipping, pebjf, acheter du viagra pfizer, fndc, acheter viagra generique, :-((, vente viagra, xxviq, viagra en ligne, 22303, buy viagra Las Vegas, 656, viagra canada pharmacies, aga, cheapest viagra uk, 87077, kaufen viagra, smfx, acheter viagra pfizer, eyh,

add comment*

« back