Cloudflare Security

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

Check the subscription plans!
Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.
Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Cloudflare खाते में कुछ सामान्य सेटिंग्स और सेवाएँ हैं जिन्हें कॉन्फ़िगर किया जा सकता है। इस पृष्ठ पर हम प्रत्येक अनुभाग की सुरक्षा से संबंधित सेटिंग्स का विश्लेषण करने जा रहे हैं:

Websites

प्रत्येक की समीक्षा करें:

Cloudflare Domains

Domain Registration

Transfer Domains में जांचें कि किसी भी डोमेन को स्थानांतरित करना संभव नहीं है।

प्रत्येक की समीक्षा करें:

Cloudflare Domains

Analytics

मैंने कॉन्फ़िग सुरक्षा समीक्षा के लिए कुछ भी नहीं पाया।

Workers

Cloudflare के प्रत्येक कार्यकर्ता की जांच करें:

ट्रिगर्स: कार्यकर्ता को क्या ट्रिगर करता है? क्या एक उपयोगकर्ता डेटा भेज सकता है जो कार्यकर्ता द्वारा उपयोग किया जाएगा?
Settings में, संवेदनशील जानकारी वाले Variables की जांच करें।
कार्यकर्ता के कोड की जांच करें और कमजोरियों की खोज करें (विशेष रूप से उन स्थानों पर जहां उपयोगकर्ता इनपुट प्रबंधित कर सकता है)।
नियंत्रित पृष्ठ लौटाने वाले SSRFs की जांच करें।
SVG छवि के अंदर JS निष्पादित करने वाले XSS की जांच करें।
यह संभव है कि कार्यकर्ता अन्य आंतरिक सेवाओं के साथ बातचीत करे। उदाहरण के लिए, एक कार्यकर्ता एक R2 बकेट के साथ बातचीत कर सकता है जिसमें इनपुट से प्राप्त जानकारी संग्रहीत होती है। उस मामले में, यह जांचना आवश्यक होगा कि कार्यकर्ता के पास R2 बकेट पर क्या क्षमताएँ हैं और इसे उपयोगकर्ता इनपुट से कैसे दुरुपयोग किया जा सकता है।

ध्यान दें कि डिफ़ॉल्ट रूप से एक कार्यकर्ता को एक URL दिया जाता है जैसे <worker-name>.<account>.workers.dev। उपयोगकर्ता इसे एक उपडोमेन पर सेट कर सकता है लेकिन यदि आप इसे जानते हैं तो आप हमेशा उस मूल URL के साथ इसे एक्सेस कर सकते हैं।

R2

प्रत्येक R2 बकेट की जांच करें:

CORS Policy कॉन्फ़िगर करें।

Stream

TODO

Images

TODO

Security Center

यदि संभव हो, तो Security Insights स्कैन और Infrastructure स्कैन चलाएँ, क्योंकि वे सुरक्षा के दृष्टिकोण से दिलचस्प जानकारी हाइलाइट करेंगे।
सुरक्षा गलत कॉन्फ़िगरेशन और दिलचस्प जानकारी के लिए केवल इस जानकारी की जांच करें।

Turnstile

TODO

Zero Trust

Cloudflare Zero Trust Network

Bulk Redirects

Dynamic Redirects के विपरीत, Bulk Redirects मूल रूप से स्थिर हैं - वे किसी भी स्ट्रिंग प्रतिस्थापन संचालन या नियमित अभिव्यक्तियों का समर्थन नहीं करते हैं। हालाँकि, आप URL मिलान व्यवहार और उनके रनटाइम व्यवहार को प्रभावित करने वाले URL रीडायरेक्ट पैरामीटर कॉन्फ़िगर कर सकते हैं।

जांचें कि व्यक्तिगत और आवश्यकताएँ रीडायरेक्ट के लिए संगत हैं।
संवेदनशील छिपे हुए एंडपॉइंट्स की भी जांच करें जो दिलचस्प जानकारी रखते हैं।

Notifications

Manage Account

Billing -> Payment info में क्रेडिट कार्ड के अंतिम 4 अंक, समाप्ति समय और बिलिंग पता देखना संभव है।
Billing -> Subscriptions में खाते में उपयोग की जाने वाली योजना प्रकार देखना संभव है।
Members में खाते के सभी सदस्यों और उनकी भूमिका को देखना संभव है। ध्यान दें कि यदि योजना प्रकार एंटरप्राइज नहीं है, तो केवल 2 भूमिकाएँ होती हैं: व्यवस्थापक और सुपर व्यवस्थापक। लेकिन यदि उपयोग की गई योजना एंटरप्राइज है, तो अधिक भूमिकाएँ का उपयोग किया जा सकता है ताकि न्यूनतम विशेषाधिकार सिद्धांत का पालन किया जा सके।
इसलिए, जब भी संभव हो, एंटरप्राइज योजना का उपयोग करना अनुशंसित है।
सदस्यों में यह जांचना संभव है कि कौन से सदस्यों ने 2FA सक्षम किया है। हर उपयोगकर्ता को इसे सक्षम करना चाहिए।

ध्यान दें कि सौभाग्य से भूमिका Administrator को सदस्यता प्रबंधन के लिए अनुमतियाँ नहीं दी जाती हैं (विशेषाधिकार बढ़ाने या नए सदस्यों को आमंत्रित करने की अनुमति नहीं है)।