Cloudflare Security

Support HackTricks

Check the subscription plans!
Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.
Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Cloudflareアカウントには、設定できるいくつかの一般設定とサービスがあります。このページでは、各セクションのセキュリティ関連設定を分析します：

Websites

各項目を確認してください：

各項目を確認してください：

設定のセキュリティレビューのために確認できるものは見つかりませんでした。

各Cloudflareのワーカーで確認します：

トリガー：ワーカーをトリガーするのは何ですか？ユーザーがデータを送信して、ワーカーで使用されることはありますか？
Settings で、機密情報を含む**Variables**を確認します。
ワーカーのコードを確認し、脆弱性を探します（特にユーザーが入力を管理できる場所で）。
指定されたページを返すSSRFを確認します。
SVG画像内でJSを実行するXSSを確認します。
ワーカーが他の内部サービスと相互作用する可能性があります。たとえば、ワーカーは入力から取得した情報を格納するR2バケットと相互作用する場合があります。その場合、ワーカーがR2バケットに対してどのような権限を持っているか、ユーザー入力からどのように悪用される可能性があるかを確認する必要があります。

デフォルトでは、ワーカーには <worker-name>.<account>.workers.dev のようなURLが与えられます。ユーザーはサブドメインに設定できますが、その元のURLを知っていれば常にアクセスできます。

各R2バケットで確認します：

TODO

TODO

可能であれば、Security Insights スキャンと**Infrastructure** スキャンを実行してください。これにより、セキュリティに関する興味深い情報が強調表示されます。
セキュリティの誤設定や興味深い情報について、この情報を確認してください。

TODO

Dynamic Redirectsとは異なり、Bulk Redirectsは本質的に静的です — 文字列置換操作や正規表現をサポートしていません。ただし、URLの一致動作や実行時動作に影響を与えるURLリダイレクトパラメータを設定できます。

Billing -> Payment info で、クレジットカードの最後の4桁、有効期限、および請求先住所を見ることができます。
Billing -> Subscriptions で、アカウントで使用されているプランタイプを見ることができます。
Members で、アカウントのすべてのメンバーとその役割を見ることができます。プランタイプがEnterpriseでない場合、2つの役割（AdministratorとSuper Administrator）のみが存在します。しかし、使用されているプランがEnterpriseの場合、より多くの役割を使用して最小権限の原則に従うことができます。
したがって、可能な限りEnterpriseプランを使用することが推奨されます。
メンバーで2FAが有効になっているメンバーを確認できます。すべてのユーザーは有効にするべきです。