WTF ?!
hacia tiempo que no veia una inyeccion tan curiosa

Lo del tema de las Universidades creo yo que es por la ramificacion de Dominios y las subestructuras que la mayoria implica. Es decir, la Administracion de una Red perteneciente a Universidades y similares instituciones se hace algo tediosa a la hora de coordinarla y de actualizarla entre otras cosas.
Se por experiencia personal que la seguridad suele ser bien floja pero me remito a lo anteriormente dicho.
La mayoria de los conocidos hacks a la NASA suelen ser de este estilo. Un subdominio perdido entre la rama de dominios queda descuidado y es Owneado facilmente. La gente tiende a pensar que el que lo hizo era un genio cuando en realidad es un niñato que no sabe inyectar.
Bueno solo eso !
Saludos.