Cloudflare Security

支持 HackTricks

查看 订阅计划!
加入 💬 Discord 群组 或 telegram 群组 或关注我们的 Twitter 🐦 @hacktricks_live.
通过提交 PRs 分享黑客技巧到 HackTricks 和 HackTricks Cloud github 仓库。

在一个 Cloudflare 账户中，有一些通用设置和服务可以配置。在本页面中，我们将分析每个部分的安全相关设置：

Websites

检查每个：

检查每个：

我找不到任何需要检查的配置安全审查。

在每个 Cloudflare 的 worker 上检查：

触发器：是什么触发了 worker？用户是否可以发送数据给 worker 使用？
在 Settings 中，检查 Variables 中是否包含敏感信息。
检查 worker 的代码并搜索漏洞（特别是在用户可以管理输入的地方）。
检查返回你可以控制的页面的 SSRFs。
检查在 svg 图像中执行 JS 的 XSSs。
可能 worker 会与其他内部服务交互。例如，worker 可能会与存储从输入中获取信息的 R2 bucket 交互。在这种情况下，需要检查 worker 对 R2 bucket 的能力以及如何从用户输入中滥用这些能力。

请注意，默认情况下，Worker 会被赋予一个 URL，例如 <worker-name>.<account>.workers.dev。用户可以将其设置为子域，但如果你知道它，你总是可以使用该原始 URL 访问它。

在每个 R2 bucket 上检查：

TODO

TODO

TODO

与 Dynamic Redirects 不同，Bulk Redirects 本质上是静态的——它们不支持任何字符串替换操作或正则表达式。然而，你可以配置影响其 URL 匹配行为和运行时行为的 URL 重定向参数。

在 Billing -> Payment info 中可以看到信用卡的最后 4 位数字、到期时间和账单地址。
在 Billing -> Subscriptions 中可以看到账户使用的计划类型。
在 Members 中可以看到账户的所有成员及其角色。请注意，如果计划类型不是 Enterprise，则只有 2 个角色：Administrator 和 Super Administrator。但如果使用的计划是 Enterprise，则可以使用 更多角色 来遵循最小特权原则。
因此，尽可能使用Enterprise 计划是推荐的。
在 Members 中可以检查哪些成员启用了 2FA。每个用户都应该启用它。