Cloudflare Security

Μάθετε το χάκινγκ του AWS από το μηδέν μέχρι τον ήρωα με το htARTE (HackTricks AWS Red Team Expert)!

Άλλοι τρόποι για να υποστηρίξετε το HackTricks:

• Εάν θέλετε να δείτε την εταιρεία σας να διαφημίζεται στο HackTricks ή να κατεβάσετε το HackTricks σε μορφή PDF ελέγξτε τα ΣΧΕΔΙΑ ΣΥΝΔΡΟΜΗΣ!

• Αποκτήστε το επίσημο PEASS & HackTricks swag

• Ανακαλύψτε The PEASS Family, τη συλλογή μας από αποκλειστικά NFTs

• Εγγραφείτε στην 💬 ομάδα Discord ή στην ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε τα χάκινγκ κόλπα σας υποβάλλοντας PRs στα HackTricks και HackTricks Cloud αποθετήρια του github.

Σε έναν λογαριασμό Cloudflare υπάρχουν ορισμένες γενικές ρυθμίσεις και υπηρεσίες που μπορούν να διαμορφωθούν. Σε αυτήν τη σελίδα θα αναλύσουμε τις ρυθμίσεις ασφαλείας που σχετίζονται με κάθε ενότητα:

Ιστότοποι

Ελέγξτε κάθε ένα με:

pageCloudflare Domains

Εγγραφή Domain

• Στο Transfer Domains ελέγξτε ότι δεν είναι δυνατή η μεταφορά οποιουδήποτε domain.

Ελέγξτε κάθε ένα με:

pageCloudflare Domains

Αναλυτικά στοιχεία

Δεν βρήκα κάτι για έλεγχο ασφάλειας των ρυθμίσεων.

Σελίδες

Σε κάθε σελίδα του Cloudflare:

• Ελέγξτε για ευαίσθητες πληροφορίες στο Build log.

• Ελέγξτε για ευαίσθητες πληροφορίες στο αποθετήριο Github που έχει ανατεθεί στις σελίδες.

• Ελέγξτε για πιθανή παραβίαση του αποθετηρίου Github μέσω εντολής εντολής εργασίας ή παραβίασης του pull_request_target. Περισσότερες πληροφορίες στη σελίδα ασφαλείας του Github.

• Ελέγξτε για ευάλωτες λειτουργίες στον κατάλογο /fuctions (αν υπάρχει), ελέγξτε τις ανακατευθύνσεις στο αρχείο _redirects (αν υπάρχει) και τις κακοδιαμορφωμένες κεφαλίδες στο αρχείο _headers (αν υπάρχει).

• Ελέγξτε για ευπάθειες στη ιστοσελίδα μέσω blackbox ή whitebox αν έχετε πρόσβαση στον κώδικα

• Στις λεπτομέρειες κάθε σελίδας /<page_id>/pages/view/blocklist/settings/functions. Ελέγξτε για ευαίσθητες πληροφορίες στις Μεταβλητές περιβάλλοντος.

• Στη σελίδα λεπτομερειών ελέγξτε επίσης την εντολή κατασκευής και τον κατάλογο ρίζας για πιθανές ενέσεις για να παραβιάσετε τη σελίδα.

Εργαζόμενοι

Σε κάθε εργαζόμενο του Cloudflare ελέγξτε:

• Τους εκτελεστές: Τι κάνει τον εργαζόμενο να εκτελείται; Μπορεί ένας χρήστης να στείλει δεδομένα που θα χρησιμοποιηθούν από τον εργαζόμενο;

• Στις Ρυθμίσεις, ελέγξτε τις Μεταβλητές που περιέχουν ευαίσθητες πληροφορίες

• Ελέγξτε τον κώδικα του εργαζομένου και αναζητήστε ευπάθειες (ιδια

Έρευνα DDoS

Ελέγξτε αυτό το μέρος.

Μάθετε το χάκινγκ του AWS από το μηδέν μέχρι τον ήρωα με το htARTE (HackTricks AWS Red Team Expert)!

Άλλοι τρόποι για να υποστηρίξετε το HackTricks:

• Εάν θέλετε να δείτε την εταιρεία σας να διαφημίζεται στο HackTricks ή να κατεβάσετε το HackTricks σε μορφή PDF ελέγξτε τα ΣΧΕΔΙΑ ΣΥΝΔΡΟΜΗΣ!

• Αποκτήστε το επίσημο PEASS & HackTricks swag

• Ανακαλύψτε The PEASS Family, τη συλλογή μας από αποκλειστικά NFTs

• Εγγραφείτε στη 💬 ομάδα Discord ή στη ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε τα χάκινγκ κόλπα σας υποβάλλοντας PRs στα HackTricks και HackTricks Cloud αποθετήρια του github.