Cloudflare Security

支持 HackTricks

查看 订阅计划!
加入 💬 Discord 群组 或 Telegram 群组 或关注我们的 Twitter 🐦 @hacktricks_live.
通过向 HackTricks 和 HackTricks Cloud GitHub 仓库提交 PR 来分享黑客技巧。

在 Cloudflare 账户中，有一些 常规设置和服务 可以进行配置。在本页面中，我们将 分析每个部分的安全相关设置：

网站

逐一检查：

逐一检查：

我找不到任何可以检查配置安全审查的内容。

在每个 Cloudflare 页面上：

检查 构建日志 中的 敏感信息。
检查分配给页面的 Github 仓库 中的 敏感信息。
检查通过 工作流命令注入 或 pull_request_target 可能导致的 GitHub 仓库泄露。更多信息请参见 Github 安全页面。
检查 /fuctions 目录中的 脆弱函数（如果有），检查 _redirects 文件中的 重定向（如果有）和 _headers 文件中的 错误配置的头部（如果有）。
通过黑盒或白盒检查网页中的漏洞，如果您可以 访问代码。
在每个页面的详细信息 /<page_id>/pages/view/blocklist/settings/functions 中，检查 环境变量 中的 敏感信息。
在详细信息页面中，还要检查 构建命令 和 根目录 以查找 潜在注入 以危害页面。

在每个 Cloudflare 的 worker 中检查：

触发器：是什么使 worker 触发？用户是否可以发送将被 worker 使用的数据？
在 设置 中，检查包含 敏感信息 的 变量。
检查 worker 的代码 并搜索漏洞（特别是在用户可以管理输入的地方）。
检查 SSRFs 返回您可以控制的指定页面。
检查在 svg 图像内执行 JS 的 XSS。
worker 可能与其他内部服务交互。例如，worker 可能与 R2 存储桶交互，从输入中获取信息。在这种情况下，需要检查 worker 对 R2 存储桶的能力以及如何可能被用户输入滥用。

请注意，默认情况下，Worker 被赋予一个 URL，例如 <worker-name>.<account>.workers.dev。用户可以将其设置为 子域名，但如果您知道该 原始 URL，您始终可以访问它。

在每个 R2 存储桶中检查：

TODO

TODO

TODO

与动态重定向不同，批量重定向 本质上是静态的——它们不支持任何字符串替换操作或正则表达式。但是，您可以配置影响其 URL 匹配行为和运行时行为的 URL 重定向参数。

可以在 计费 -> 支付信息 中查看 信用卡的最后 4 位数字、到期时间和 账单地址。
可以在 计费 -> 订阅 中查看账户中使用的 计划类型。
在 成员 中，可以查看账户的所有成员及其角色。请注意，如果计划类型不是企业版，则仅存在 2 个角色：管理员和超级管理员。但如果使用的 计划是企业版，则可以使用 更多角色 来遵循最小权限原则。
因此，尽可能建议使用 企业计划。
在成员中，可以检查哪些成员启用了 2FA。每个用户都应该启用它。

请注意，幸运的是，角色 管理员 不授予管理成员资格的权限（无法提升权限或邀请 新成员）。

支持 HackTricks

查看 订阅计划!
加入 💬 Discord 群组 或 Telegram 群组 或关注我们的 Twitter 🐦 @hacktricks_live.
通过向 HackTricks 和 HackTricks Cloud GitHub 仓库提交 PR 来分享黑客技巧。

Last updated 9 days ago