CVE-2023-38873

总结

gugoan Economizzer 的提交 3730880（2023 年 4 月）及 v.0.9-beta1 版本存在点击劫持（Clickjacking）漏洞。点击劫持，又称“UI 重定向攻击”（UI redress attack），是指攻击者利用多个透明或不透明的图层，诱使用户在原本打算点击顶层页面上的按钮或链接时，却点击了另一个页面上的按钮或链接。因此，攻击者“劫持”了本应指向其页面的点击，并将其路由到另一个页面，该页面很可能属于其他应用程序、其他域名，或两者兼有。

• CVE-2023-38873-G1PoC

  概念验证，演示G1网站上的点击劫持漏洞，包含恶意iframe覆盖层和社会工程弹窗，用于教育性安全研究。