无法使用 PHP 的 shell_exec 执行 powershell 脚本功能

Question

我正在尝试将 PHP 页面的 POST 请求中的参数传递到 powershell 脚本中。

这是相关的PHP sn-p：

            $selectedPartner = $_POST['partner'];
            $selectedGroup = $_POST['group'];
            $script = "C:\\Windows\\System32\\WindowsPowerShell\\v1.0\\powershell.exe AddRemPartners";
            if (isset($_POST['partner']) && isset($_POST['group'])){
                if (isset($_POST['AddButton']) && $selectedPartner !== "Select Partner" && $selectedGroup !== "Select Group") {
                    echo "<br>";
                    echo "Adding " . $selectedPartner . " to " . $selectedGroup . "...<br>";
                    $cmd = $script . " -Add $selectedPartner $selectedGroup";
                    echo "command is:<br>" . $cmd;
                    shell_exec($cmd);

                    //shell_exec('C:\\Windows\\System32\\WindowsPowerShell\\v1.0\\powershell.exe C:\\xampp\\htdocs\\admin\\AddRemPartners.ps1 -Add $selectedPartner //$selectedGroup');


                    //$command = shell_exec('C:\\Windows\\System32\\WindowsPowerShell\\v1.0\\powershell.exe telnet 10.11.14.32 4444');
                    //echo "User added successfully!";
                }
                if (isset($_POST['RemoveButton']) && $selectedPartner !== "Select Partner" && $selectedGroup !== "Select Group") {
                    echo "<br>";
                    //echo "selection was REMOVE";
                }       
            }

这是我的 powershell 脚本：

Param([switch]$Add, [switch]$Remove, [string]$User, [string]$Group)

$secpasswd = ConvertTo-SecureString "P@sSw0rd" -AsPlainText -Force
$creds = New-Object System.Management.Automation.PSCredential ("userPortal", $secpasswd)
$server = "host.fqdn"

function AddRemPartners
{ 
    if ($Add){
    Write-Host "Add var = $Add"
    Write-Host "Add was selected"
    Add-ADGroupMember -Server $server -Credential $creds -Identity $Group -Member $User
    }
    if ($Remove) {
    Write-Host "Remove var = $Remove"
    Write-Host "Remove was selected"
    Remove-ADGroupMember -Server $server -Credential $creds -Identity "$Group" -Member "$User" -Confirm:$false
    }
}
AddRemPartners -Add $Add -Remove $Remove -User $User -Group $Group

我知道的事情：

1. php post 参数不错。我在 burpsuit 中捕获了请求，并且知道所有正确的参数都被发送了

2. 生成的 ps 查询也很好。我将它输出到屏幕上，它看起来像这样：

   C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe AddRemPartners -Add Dude1 Dude1Group

3. 没有网络问题。如果我直接从 PowerShell 中运行上述命令，则可以正确执行。

4. 我已经使用 . .\AddRemPartners.ps1 所以我可以直接调用我的函数：

   PS> AddRemPartners -添加用户组

   PS> AddRemPartners - 删除用户组

我已将其范围缩小到：我无法像这样从 cmd 执行我的 ps 脚本：

C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe AddRemPartners -Add User Group

因为这个错误：

AddRemPartners : The term 'AddRemPartners' is not recognized as the name of a cmdlet, function, script file, or operable program. Check the spelling of the
name, or if a path was included, verify that the path is correct and try again.

我认为这是可疑/有罪的，因为我需要在 PHP 中运行它。所以 PHP 可能遇到了同样的问题。那么，如果我在执行的同时调用 powershell，为什么 cmd 不能识别我的脚本呢？

非常感谢任何提示和指导。不幸的是，我无计可施。 ：/

Answer 1

PS 的第一个参数应该是脚本的完整路径。然后你应该尊重 PS 的参数定义，在脚本中的命令行上。

C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe C:\whereis\AddRemPartners.ps1 -Add -user User -group Group

脚本的第一行应该是参数定义和默认值。

param([string]$user, [string]$group, [switch]$Add, ...);