實地滲透測試某高校(匿名化)學生數據安全，發現「終端沙盒逃逸→內網橫向→數據庫注入→學生身份證/姓名/學號/一卡通余額竊改」完整攻擊鏈，暴露高校內網防禦薄弱環節。

外網偵察：教務系統登錄口嘗試SQL注入

• 目標：https://jwc.xxx.edu.cn/ 學生登錄口
• 測試：用戶名 123，密碼 456123' → 明顯報錯回顯
• 結果：疑似注入點，但後續利用受阻(可能WAF/參數化/權限不足)，轉向內網突破

內網突破：食堂一卡通終端成跳板

1. 物理接觸：食堂一卡通查詢機(Windows嵌入式/Kiosk模式)
2. 沙盒逃逸：利用公開技術跳出Kiosk沙盒，創建系統用戶獲取桌面權限
3. 網絡定位：終端IP 10.1.0.251，屬校園內網段
4. 跳板驗證：學生宿舍網絡可訪問該IP(遠程桌面/SSH隧道/代理)

橫向移動：定位數據庫服務器

• 終端配置文件/註冊表/連接字符串搜索 → 發現敏感數據服務器 10.1.0.230
• 訪問 https://10.1.0.230/selfsearch/Index_ShowNews.aspx?NewsCode=247 確認Web應用存在
• SQLMap自動化注入： Oracle後端，成功枚舉表/字段/數據

數據影響範圍

根因分析

1. 終端物理安全缺失： Kiosk沙盒可逃逸，無USB/端口管控，物理接觸即拿下
2. 網絡劃分缺失： 終端、學生宿舍、數據庫服務器同平面VLAN，無微隔離/ACL
3. 應用漏洞未修： 教務/自助查詢系統存在SQL注入，且權限過高(DBA權限連Web)
4. 數據分級缺失： 身份證等極敏感字段未加密/脫敏/訪控

整改建議

1. 終端加固：升級Kiosk模式/啟用統一寫濾器(UWF)/禁用USB/端口鎖定/定期完整性校驗
2. 網絡微隔離：終端/服務器/管理/學生網 分VLAN + ACL/防火牆策略，默認拒絕
3. 應用修補：參數化查詢/最小權限連接賬號/WAF虛擬補丁/定期代碼審計
4. 數據分級保護：身份證/銀行卡字段應用層加密/Token化、訪問審計、脫敏導出
5. 建立SDL(安全開發生命周期)、資產清單、漏洞管理閉環、紅藍對抗常態化

負責任披露

測試完成即通報校方，協助修復驗證。嚴禁利用此類漏洞從事非法活動，違法必究。高校承擔數萬學生隱私託管責任，內網安全不容忽視。