作者：空虚浪子心
google的浏览器Chrome1.0.154.53（目前最新），存在ajax读取本地文件漏洞。
利用该漏洞可以读取本地文本文件，并提交出来。
而Chrome的cookie默认保存在“C:\Documents and Settings\administrator\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies”
Chrome的历史保存在”C:\Documents and Settings\administrator\Local Settings\Application Data\Google\Chrome\User Data\Default\History”
读取这个文件，然后提交，前提是文件在本地打开，但是如何欺骗用户在本地打开呢？
阅读全文 »
PoC Code is in Attach file because this file is saved in ‘Unicode’ type for exploit.
Here is Description for this Vuln :
· Type of Issue : Buffer Overflow.
· Affected Software : Google Chrome 0.2.149.27.
· Exploitation Environment : Google Chrome (Language: Vietnamese) on Windows XP SP2.
· Impact: Remote code execution.
· Rating : Critical .
· Description :
阅读全文 »
Author: nerex
E-mail: nerex[at]live[dot]com
Google’s new Web browser (Chrome) allows files (e.g., executables) to be automatically
downloaded to the user’s computer without any user prompt.
This proof-of-concept was created for educational purposes only.
Use the code it at your own risk.
The author will not be responsible for any damages.
阅读全文 »
—————————————————
Software:
Google Chrome Browser 0.2.149.27
Tested:
Windows XP Professional SP3
Result:
Google Chrome Crashes with All Tabs
阅读全文 »
下载地址：http://www.google.com/chrome
#update(2008.09.03 1:59):刚才又看了一眼，倒计时竟然增加了，现在成了12小时了。
鬼仔注：Google好久没有发过新东西了，这次的Google的浏览器Google Chrome大家应该都知道了，刚看到这个消息的时候还以为又要等段时间才会发布，没想到刚才看到了下载倒计时，截止我发这篇文章的时候，还有2小时57分钟就可以下载。这次Google的保密工作做的不错，前段是由听到过Google可能出浏览器的消息，但是都没被证实，直到发布前一天才被证实。貌似等到4点的时候Google Chrome才可以下载，一开始推出就会有中文版。
对于用户来说，是件好事，又多了个选择，不过李开复说“并不指望有中国用户用谷歌浏览器”，我是不会马上把我的主力浏览器从Firefox换成Google Chrome，虽然Google的东西我一直都很喜欢。但是对于Web开发人员来说就不是好事了，今天看到cnBeta上就有人在发牢骚，以后要考虑IE6、IE7、Firefox、Opera、Safari、Google Chrome了。
ps：Google Chrome的介绍漫画（原版）和界面截图。
倒计时下载链接：http://www.freechromethemes.com/DownloadGoogleChrome.php
新闻来源:新浪科技 （via cnBeta）
谷歌今天宣布，将于美国当地时间周二在全球100多个国家同时推出开源浏览器Google Chrome的Beta测试版，届时，相应的中文版也将同步推出并提供下载。
谷歌通过官方博客，以漫画书形式展示了Chrome的细节，读者可提前一览Chrome的部分功能及特性，以下是新浪制作的中文版本。
阅读全文 »
