CVE-2023-38873-G1

🚨 G1 = A05:2021 – 安全配置错误 点击劫持 ⚠️ 基础评分：6.5 中危 评分标准：CVSS ⚠️ 📌 描述 此仓库演示了 G1 网站上存在的 点击劫持 安全漏洞。该漏洞允许攻击者将网站加载到 iframe 中，并覆盖恶意元素以欺骗用户。 ⚠️ 什么是点击劫持？ 点击劫持（也称为 UI 遮盖攻击）是一种欺骗用户，使其在不知情的情况下与合法页面进行交互的攻击方式。它可能被利用于： 窃取凭据 执行非预期操作 诱骗用户下载恶意软件 🔥 漏洞如何运作？ 此仓库的 HTML 代码将 G1 网站加载到 全屏 iframe 中，并显示一个 虚假弹出窗口 ，提示下载应用程序。 风险包括：...