Cloudflare Security

Leer & oefen AWS Hacking:HackTricks Opleiding AWS Red Team Expert (ARTE) Leer & oefen GCP Hacking: HackTricks Opleiding GCP Red Team Expert (GRTE)

Ondersteun HackTricks

Kyk na die subskripsie planne!
Sluit aan by die 💬 Discord groep of die telegram groep of volg ons op Twitter 🐦 @hacktricks_live.
Deel hacking truuks deur PRs in te dien na die HackTricks en HackTricks Cloud github repos.

In 'n Cloudflare rekening is daar 'n paar generiese instellings en dienste wat gekonfigureer kan word. Op hierdie bladsy gaan ons die veiligheid verwante instellings van elke afdeling analiseer:

Webwerwe

Herbekyk elkeen met:

Cloudflare Domains

Domein Registrasie

In Transfer Domains kyk dat dit nie moontlik is om enige domein oor te dra nie.

Herbekyk elkeen met:

Cloudflare Domains

Analise

Ek kon niks vind om vir 'n konfigurasie sekuriteits hersiening te kontroleer nie.

Bladsye

Op elke Cloudflare se bladsy:

Kyk vir sensitiewe inligting in die Build log.
Kyk vir sensitiewe inligting in die Github repository wat aan die bladsye toegeken is.
Kyk vir potensiële github repo kompromie via workflow command injection of pull_request_target kompromie. Meer inligting in die Github Sekuriteit bladsy.
Kyk vir kwesbare funksies in die /fuctions gids (indien enige), kyk die omleidings in die _redirects lêer (indien enige) en misgeconfigureerde koptekste in die _headers lêer (indien enige).
Kyk vir kwesbaarhede in die web bladsy via blackbox of whitebox as jy die kode kan toegang.
In die besonderhede van elke bladsy /<page_id>/pages/view/blocklist/settings/functions. Kyk vir sensitiewe inligting in die Environment variables.
In die besonderhede bladsy kyk ook die build command en root directory vir potensiële inspuitings om die bladsy te kompromitteer.

Werkers

Op elke Cloudflare se werker kyk:

Die triggers: Wat maak die werker ontketen? Kan 'n gebruiker data stuur wat deur die werker gebruik sal word?
In die Settings, kyk vir Variables wat sensitiewe inligting bevat.
Kyk die kode van die werker en soek vir kwesbaarhede (veral in plekke waar die gebruiker die invoer kan bestuur).
Kyk vir SSRFs wat die aangeduide bladsy teruggee wat jy kan beheer.
Kyk vir XSSs wat JS binne 'n svg beeld uitvoer.
Dit is moontlik dat die werker met ander interne dienste interaksie het. Byvoorbeeld, 'n werker kan met 'n R2 emmer interaksie hê wat inligting daarin stoor wat van die invoer verkry is. In daardie geval sal dit nodig wees om te kyk watter vermoëns die werker oor die R2 emmer het en hoe dit misbruik kan word vanaf die gebruikersinvoer.

Let daarop dat 'n Werker standaard 'n URL gegee word soos <worker-name>.<account>.workers.dev. Die gebruiker kan dit na 'n subdomein stel, maar jy kan dit altyd met daardie oorspronklike URL toegang as jy dit weet.

R2

Op elke R2 emmer kyk:

Konfigureer CORS Beleid.

Stroom

TODO

Beelde

TODO

Sekuriteit Sentrum

As moontlik, voer 'n Security Insights skandering en 'n Infrastructure skandering uit, aangesien dit interessante inligting veiligheid wys.
Kyk net na hierdie inligting vir sekuriteit misconfigurasies en interessante inligting.

Turnstile

TODO

Zero Trust

Cloudflare Zero Trust Network

Massiewe Omleidings

Verskil van Dinamiese Omleidings, Massiewe Omleidings is in wese staties — hulle ondersteun nie enige string vervangings operasies of gereelde uitdrukkings nie. Jy kan egter URL omleidingsparameters konfigureer wat hul URL ooreenkoms gedrag en hul runtime gedrag beïnvloed.

Kyk dat die uitdrukkings en vereistes vir omleidings sinvol is.
Kyk ook vir sensitiewe verborge eindpunte wat jy interessante inligting bevat.

Kennisgewings

Bestuur Rekening

Dit is moontlik om die laaste 4 syfers van die kredietkaart, verval tyd en faktuur adres in Billing -> Payment info te sien.
Dit is moontlik om die plan tipe wat in die rekening gebruik word in Billing -> Subscriptions te sien.
In Members is dit moontlik om al die lede van die rekening en hul rol te sien. Let daarop dat as die plan tipe nie Enterprise is nie, slegs 2 rolle bestaan: Administrateur en Super Administrateur. Maar as die gebruikte plan Enterprise is, kan meer rolle gebruik word om die minste voorregte beginsel te volg.
Daarom, wanneer moontlik, word dit aanbeveel om die Enterprise plan te gebruik.
In Lede is dit moontlik om te kyk watter lede 2FA geaktiveer het. Elke gebruiker moet dit geaktiveer hê.

Let daarop dat gelukkig die rol Administrator nie toestemming gee om lidmaatskappe te bestuur nie (kan nie voorregte verhoog of nuwe lede nooi nie).

DDoS Ondersoek

Kyk hierdie deel.

Ondersteun HackTricks

Kyk na die subskripsie planne!
Sluit aan by die 💬 Discord groep of die telegram groep of volg ons op Twitter 🐦 @hacktricks_live.
Deel hacking truuks deur PRs in te dien na die HackTricks en HackTricks Cloud github repos.

PreviousAtlantis Security NextCloudflare Domains

Last updated 3 days ago