Cloudflare Security

AWS Hacking सीखें और अभ्यास करें:HackTricks Training AWS Red Team Expert (ARTE) GCP Hacking सीखें और अभ्यास करें: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks को समर्थन दें

सदस्यता योजनाओं की जाँच करें!
💬 Discord समूह या telegram समूह में शामिल हों या हमें Twitter 🐦 @hacktricks_live पर फॉलो करें।
PRs सबमिट करके हैकिंग ट्रिक्स साझा करें HackTricks और HackTricks Cloud github repos में।

एक Cloudflare खाते में कुछ सामान्य सेटिंग्स और सेवाएँ होती हैं जिन्हें कॉन्फ़िगर किया जा सकता है। इस पृष्ठ पर हम प्रत्येक अनुभाग की सुरक्षा संबंधित सेटिंग्स का विश्लेषण करने जा रहे हैं:

Websites

प्रत्येक की समीक्षा करें:

Cloudflare Domains

Domain Registration

Transfer Domains में जांचें कि किसी भी डोमेन को ट्रांसफर करना संभव नहीं है।

प्रत्येक की समीक्षा करें:

Cloudflare Domains

Analytics

मैंने कॉन्फ़िग सुरक्षा समीक्षा के लिए कुछ भी जांचने के लिए नहीं पाया।

Workers

प्रत्येक Cloudflare के worker पर जांचें:

ट्रिगर्स: क्या worker को ट्रिगर करता है? क्या कोई उपयोगकर्ता डेटा भेज सकता है जिसे worker द्वारा उपयोग किया जाएगा?
Settings में, Variables में संवेदनशील जानकारी की जांच करें।
worker के कोड की जांच करें और कमजोरियों की खोज करें (विशेष रूप से उन स्थानों पर जहां उपयोगकर्ता इनपुट को प्रबंधित कर सकता है)।
SSRFs की जांच करें जो आपके द्वारा नियंत्रित पृष्ठ को लौटाते हैं।
XSSs की जांच करें जो svg छवि के अंदर JS निष्पादित करते हैं।
यह संभव है कि worker अन्य आंतरिक सेवाओं के साथ बातचीत करता हो। उदाहरण के लिए, एक worker एक R2 बकेट के साथ बातचीत कर सकता है जो इनपुट से प्राप्त जानकारी को उसमें संग्रहीत करता है। उस मामले में, यह जांचना आवश्यक होगा कि worker के पास R2 बकेट पर क्या क्षमताएं हैं और उपयोगकर्ता इनपुट से इसे कैसे दुरुपयोग किया जा सकता है।

ध्यान दें कि डिफ़ॉल्ट रूप से एक Worker को एक URL दिया जाता है जैसे <worker-name>.<account>.workers.dev। उपयोगकर्ता इसे एक उपडोमेन पर सेट कर सकता है लेकिन यदि आप इसे जानते हैं तो आप हमेशा उस मूल URL के साथ इसे एक्सेस कर सकते हैं।

R2

प्रत्येक R2 बकेट पर जांचें:

CORS Policy कॉन्फ़िगर करें।

Stream

TODO

Images

TODO

Security Center

यदि संभव हो, तो Security Insights स्कैन और Infrastructure स्कैन चलाएं, क्योंकि वे सुरक्षा के दृष्टिकोण से दिलचस्प जानकारी हाइलाइट करेंगे।
बस इस जानकारी की सुरक्षा गलत कॉन्फ़िगरेशन और दिलचस्प जानकारी के लिए जांच करें।

Turnstile

TODO

Zero Trust

Cloudflare Zero Trust Network

Bulk Redirects

Dynamic Redirects के विपरीत, Bulk Redirects मूल रूप से स्थिर होते हैं — वे किसी भी स्ट्रिंग प्रतिस्थापन संचालन या नियमित अभिव्यक्तियों का समर्थन नहीं करते हैं। हालाँकि, आप उनके URL मिलान व्यवहार और उनके रनटाइम व्यवहार को प्रभावित करने वाले URL रीडायरेक्ट पैरामीटर कॉन्फ़िगर कर सकते हैं।

जांचें कि रीडायरेक्ट के लिए अभिव्यक्तियाँ और आवश्यकताएँ सार्थक हैं।
संवेदनशील छिपे हुए एंडपॉइंट्स के लिए भी जांचें जिनमें दिलचस्प जानकारी हो सकती है।

Notifications

Manage Account

Billing -> Payment info में क्रेडिट कार्ड के अंतिम 4 अंक, समाप्ति समय और बिलिंग पता देखना संभव है।
Billing -> Subscriptions में खाते में उपयोग किए गए योजना प्रकार को देखना संभव है।
Members में सभी सदस्यों और उनके भूमिका को देखना संभव है। ध्यान दें कि यदि योजना प्रकार एंटरप्राइज़ नहीं है, तो केवल 2 भूमिकाएँ मौजूद हैं: Administrator और Super Administrator। लेकिन यदि उपयोग की गई योजना एंटरप्राइज़ है, तो अधिक भूमिकाएँ का उपयोग न्यूनतम विशेषाधिकार सिद्धांत का पालन करने के लिए किया जा सकता है।
इसलिए, जब भी संभव हो एंटरप्राइज़ योजना का उपयोग करने की सिफारिश की जाती है।
Members में यह जांचना संभव है कि किस सदस्य ने 2FA सक्षम किया है। हर उपयोगकर्ता को इसे सक्षम करना चाहिए।

ध्यान दें कि सौभाग्य से Administrator भूमिका सदस्यता प्रबंधन की अनुमति नहीं देती है (विशेषाधिकार बढ़ा नहीं सकती या नए सदस्यों को आमंत्रित नहीं कर सकती)

DDoS Investigation

इस भाग की जांच करें।

HackTricks को समर्थन दें

सदस्यता योजनाओं की जाँच करें!
💬 Discord समूह या telegram समूह में शामिल हों या हमें Twitter 🐦 @hacktricks_live पर फॉलो करें।
PRs सबमिट करके हैकिंग ट्रिक्स साझा करें HackTricks और HackTricks Cloud github repos में।