Cloudflare Security

Apprenez et pratiquez le Hacking AWS :HackTricks Formation AWS Red Team Expert (ARTE) Apprenez et pratiquez le Hacking GCP : HackTricks Formation GCP Red Team Expert (GRTE)

Support HackTricks

Consultez les plans d'abonnement!
Rejoignez le 💬 groupe Discord ou le groupe telegram ou suivez nous sur Twitter 🐦 @hacktricks_live.
Partagez des astuces de hacking en soumettant des PR aux HackTricks et HackTricks Cloud dépôts github.

Dans un compte Cloudflare, il y a certains paramètres généraux et services qui peuvent être configurés. Sur cette page, nous allons analyser les paramètres liés à la sécurité de chaque section :

Sites Web

Examinez chacun avec :

Cloudflare Domains

Enregistrement de domaine

Dans Transférer des domaines, vérifiez qu'il n'est pas possible de transférer un domaine.

Examinez chacun avec :

Cloudflare Domains

Analytique

Je n'ai rien trouvé à vérifier pour un examen de sécurité de configuration.

Workers

Sur chaque worker de Cloudflare, vérifiez :

Les déclencheurs : Qu'est-ce qui fait déclencher le worker ? Un utilisateur peut-il envoyer des données qui seront utilisées par le worker ?
Dans les Paramètres, vérifiez les Variables contenant des informations sensibles.
Vérifiez le code du worker et recherchez des vulnérabilités (surtout dans les endroits où l'utilisateur peut gérer l'entrée).
Vérifiez les SSRFs retournant la page indiquée que vous pouvez contrôler.
Vérifiez les XSS exécutant du JS à l'intérieur d'une image svg.
Il est possible que le worker interagisse avec d'autres services internes. Par exemple, un worker peut interagir avec un bucket R2 stockant des informations obtenues à partir de l'entrée. Dans ce cas, il serait nécessaire de vérifier quelles capacités le worker a sur le bucket R2 et comment cela pourrait être abusé à partir de l'entrée utilisateur.

Notez qu'un Worker se voit attribuer par défaut une URL telle que <worker-name>.<account>.workers.dev. L'utilisateur peut le définir sur un sous-domaine, mais vous pouvez toujours y accéder avec cette URL originale si vous la connaissez.

R2

Sur chaque bucket R2, vérifiez :

Configurez la politique CORS.

Stream

TODO

Images

TODO

Centre de sécurité

Si possible, exécutez un scan Security Insights et un scan Infrastructure, car ils mettront en évidence des informations intéressantes sur la sécurité.
Vérifiez simplement ces informations pour des configurations de sécurité incorrectes et des informations intéressantes.

Turnstile

TODO

Zero Trust

Cloudflare Zero Trust Network

Redirections en masse

Contrairement aux Redirections dynamiques, les Redirections en masse sont essentiellement statiques — elles ne prennent pas en charge les opérations de remplacement de chaîne ou les expressions régulières. Cependant, vous pouvez configurer des paramètres de redirection d'URL qui affectent leur comportement de correspondance d'URL et leur comportement d'exécution.

Vérifiez que les expressions et les exigences pour les redirections ont du sens.
Vérifiez également les points de terminaison cachés sensibles qui contiennent des informations intéressantes.

Notifications

Gérer le compte

Il est possible de voir les 4 derniers chiffres de la carte de crédit, la date d'expiration et l'adresse de facturation dans Facturation -> Informations de paiement.
Il est possible de voir le type de plan utilisé dans le compte dans Facturation -> Abonnements.
Dans Membres, il est possible de voir tous les membres du compte et leur rôle. Notez que si le type de plan n'est pas Entreprise, seuls 2 rôles existent : Administrateur et Super Administrateur. Mais si le plan utilisé est Entreprise, plus de rôles peuvent être utilisés pour suivre le principe du moindre privilège.
Par conséquent, chaque fois que cela est possible, il est recommandé d'utiliser le plan Entreprise.
Dans Membres, il est possible de vérifier quels membres ont 2FA activé. Chaque utilisateur devrait l'avoir activé.

Notez qu'il est heureusement que le rôle Administrateur ne donne pas de permissions pour gérer les adhésions (ne peut pas élever les privilèges ou inviter de nouveaux membres).

Enquête DDoS

Consultez cette partie.

Apprenez et pratiquez le Hacking AWS :HackTricks Formation AWS Red Team Expert (ARTE) Apprenez et pratiquez le Hacking GCP : HackTricks Formation GCP Red Team Expert (GRTE)

Support HackTricks

Consultez les plans d'abonnement!
Rejoignez le 💬 groupe Discord ou le groupe telegram ou suivez nous sur Twitter 🐦 @hacktricks_live.
Partagez des astuces de hacking en soumettant des PR aux HackTricks et HackTricks Cloud dépôts github.