Cloudflare Security

Support HackTricks

Check the subscription plans!
Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.
Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Cloudflare 계정에는 구성할 수 있는 일반 설정 및 서비스가 있습니다. 이 페이지에서는 각 섹션의 보안 관련 설정을 분석할 것입니다:

Websites

각각을 검토하십시오:

각각을 검토하십시오:

구성 보안 검토를 위한 확인할 사항을 찾을 수 없었습니다.

각 Cloudflare worker에서 확인하십시오:

트리거: 무엇이 worker를 트리거합니까? 사용자가 데이터를 보낼 수 있습니까? 이 데이터는 worker에 의해 사용됩니까?
**Settings**에서 민감한 정보를 포함하는 **Variables**를 확인하십시오.
worker의 코드를 확인하고 취약점을 검색하십시오 (특히 사용자가 입력을 관리할 수 있는 곳에서).
제어할 수 있는 페이지를 반환하는 SSRF를 확인하십시오.
svg 이미지 내에서 JS를 실행하는 XSS를 확인하십시오.
worker가 내부 서비스와 상호작용할 수 있습니다. 예를 들어, worker는 입력에서 얻은 정보를 저장하는 R2 버킷과 상호작용할 수 있습니다. 이 경우 worker가 R2 버킷에 대해 어떤 기능을 가지고 있는지, 사용자의 입력으로부터 어떻게 남용될 수 있는지 확인해야 합니다.

기본적으로 Worker는 <worker-name>.<account>.workers.dev와 같은 URL이 제공됩니다. 사용자는 이를 서브도메인으로 설정할 수 있지만, 이를 알고 있다면 항상 원래 URL로 접근할 수 있습니다.

각 R2 버킷에서 확인하십시오:

TODO

TODO

가능하다면 Security Insights 스캔과 Infrastructure 스캔을 실행하십시오. 이들은 보안 측면에서 흥미로운 정보를 강조할 것입니다.
보안 잘못 구성된 정보와 흥미로운 정보를 확인하십시오.

TODO

Dynamic Redirects와 달리, Bulk Redirects는 본질적으로 정적입니다 — 문자열 대체 작업이나 정규 표현식을 지원하지 않습니다. 그러나 URL 일치 동작과 런타임 동작에 영향을 미치는 URL 리다이렉트 매개변수를 구성할 수 있습니다.

**Billing -> Payment info**에서 신용 카드의 마지막 4자리, 만료 시간 및 청구 주소를 확인할 수 있습니다.
**Billing -> Subscriptions**에서 계정에 사용된 요금제 유형을 확인할 수 있습니다.
**Members**에서 계정의 모든 구성원과 그들의 역할을 확인할 수 있습니다. 요금제 유형이 Enterprise가 아닌 경우, 두 가지 역할만 존재합니다: Administrator와 Super Administrator. 그러나 사용된 요금제가 Enterprise인 경우, 더 많은 역할을 사용하여 최소 권한 원칙을 따를 수 있습니다.
따라서 가능할 때마다 Enterprise 요금제를 사용하는 것이 권장됩니다.
Members에서 2FA가 활성화된 구성원을 확인할 수 있습니다. 모든 사용자는 이를 활성화해야 합니다.