Cloudflare Security

Support HackTricks

サブスクリプションプランをチェック！
💬 Discordグループまたはtelegramグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローする。
PRを提出してハッキングトリックを共有する HackTricksおよびHackTricks CloudのGitHubリポジトリに。

Cloudflareアカウントには、設定可能な一般設定とサービスがあります。このページでは、各セクションのセキュリティ関連設定を分析します。

Websites

以下を確認：

以下を確認：

設定セキュリティレビューのために確認するものは見つかりませんでした。

各Cloudflareのworkerで確認：

トリガー：workerをトリガーするものは何か？ユーザーがデータを送信し、それがworkerによって使用されるか？
Settingsで、Variablesに機密情報が含まれていないか確認。
workerのコードを確認し、脆弱性を探す（特にユーザーが入力を管理できる場所）。
指定されたページを返すSSRFを確認。
svg画像内でJSを実行するXSSを確認。
workerが他の内部サービスとやり取りする可能性がある。例えば、workerがR2バケットとやり取りし、入力から得た情報を保存する場合、そのworkerがR2バケットに対してどのような権限を持っているか、ユーザー入力からどのように悪用できるかを確認する必要がある。

デフォルトでは、WorkerにはURLが与えられます。例えば<worker-name>.<account>.workers.devのように。ユーザーはそれをサブドメインに設定できますが、その元のURLを知っていれば常にアクセスできます。

各R2バケットで確認：

TODO

TODO

可能であれば、Security Insights スキャンおよび**Infrastructure** スキャンを実行し、セキュリティに関する興味深い情報をハイライトします。
セキュリティの誤設定や興味深い情報についてこの情報を確認。

TODO

Dynamic Redirectsとは異なり、Bulk Redirectsは基本的に静的であり、文字列置換操作や正規表現をサポートしていません。ただし、URLマッチング動作や実行時動作に影響を与えるURLリダイレクトパラメータを設定できます。

Billing -> Payment infoで、クレジットカードの最後の4桁、有効期限、請求先住所を確認できる。
Billing -> Subscriptionsで、アカウントで使用されているプランタイプを確認できる。
Membersで、アカウントのすべてのメンバーとその役割を確認できる。プランタイプがEnterpriseでない場合、存在する役割は2つのみ：AdministratorとSuper Administrator。しかし、使用されているプランがEnterpriseの場合、より多くの役割を使用して最小特権の原則に従うことができる。
したがって、可能な限りEnterpriseプランを使用することが推奨される。
Membersで、2FAを有効にしているメンバーを確認できる。すべてのユーザーが有効にしているべき。