標題：【技術原創】pypsrp在Exchange Powershell下的優化

0x00 前言pypsrp是用於PowerShell遠程協議(PSRP)服務的Python客戶端。我在研究過程中，發現在Exchange Powershell下存在一些輸出的問題，本文將要介紹研究過程，給出解決方法。

0x01 簡介Exchange PowerShell Remoting

pypsrp的使用

pypsrp存在的輸出問題

解決方法

0x02 Exchange PowerShell Remoting參考資料：

https://docs.microsoft.com/en-us/powershell/module/exchange/?view=exchange-ps

默認設置下，需要注意以下問題：

所有域用戶都可以連接Exchange PowerShell

需要在域內主機上發起連接

連接地址需要使用FQDN，不支持IP

通過Powershell連接Exchange PowerShell的命令示例：

通過pypsrp連接Exchange PowerShell的命令示例：

如果想要加入調試信息，可以添加以下代碼：

0x03 pypsrp存在的輸出問題我們在Exchange PowerShell下執行命令的完整返回結果如下圖

但是通過pypsrp連接Exchange PowerShell執行命令時，輸出結果不完整，無法獲得命令的完整信息，如下圖

0x04 解決方法1.定位問題

通過查看源碼，定位到代碼位置：https://github.com/jborean93/pypsrp/blob/704f6cc49c8334f71b12ce10673964f037656782/src/pypsrp/messages.py#L207

我們可以在這裡添加輸出message_data的代碼，代碼示例：

返回結果：

在調用serializer.deserialize(message_data)提取輸出結果時，這裡只提取到了一組數據，忽略了完整的結果

經過簡單的分析，發現標籤內包含完整的輸出結果，所以這裡可先通過字符串截取提取出標籤內的數據，示例代碼：

進一步分析提取出來的數據，發現每個標籤分別對應一項屬性，為了提高效率，這裡使用xml.dom.minidom解析成xml格式並提取元素，示例代碼：

經測試，以上代碼能夠輸出完整的結果

按照pypsrp的代碼格式，得出優化pypsrp輸出結果的代碼：

使用修改過的pypsrp連接Exchange PowerShell執行命令時，能夠返回完整的輸出結果，如下圖

經測試，在測試ProxyShell的過程中，使用修改過的pypsrp也能得到完整的輸出結果

補充：

如果使用原始版本pypsrp測試ProxyShell，可通過解析代理的返回結果實現，其中需要注意的是在作Base64解密時，由於存在不可見字符，無法使用.decode('utf-8')解碼，可以換用.decode('ISO-8859-1')，還需要考慮數據被分段的問題，實現的示例代碼如下：

0x05 小結本文介紹了通過pypsrp連接Exchange PowerShell執行命令返回完整輸出結果的解決方法。