关联漏洞
标题：Microsoft Windows PowerShell 命令注入漏洞 (CVE-2025-54100)描述：Microsoft Windows PowerShell是美国微软（Microsoft）公司的一种命令行外壳程序和脚本环境，使命令行用户和脚本编写者可以利用 .NET Framework的强大功能。 Microsoft Windows PowerShell存在命令注入漏洞。攻击者利用该漏洞可以远程执行代码。以下产品和版本受到影响：Windows 10 Version 21H2 for ARM64-based Systems,Windows 10 Version 21H2 for x64-based Sys
描述
CVE-2025-54100 (CVSS 7.8 High) is a command injection vulnerability in the Invoke-WebRequest cmdlet of Windows PowerShell 5.1. It arises from improper neutralization of special elements during the automatic parsing of Web responses.
文件快照
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。