Cloudflare Security

Support HackTricks

구독 플랜을 확인하세요!
💬 Discord 그룹 또는 telegram 그룹에 가입하거나 Twitter 🐦 @hacktricks_live을 팔로우하세요.
PR을 제출하여 HackTricks 및 HackTricks Cloud github 저장소에 해킹 트릭을 공유하세요.

Cloudflare 계정에는 구성할 수 있는 일반 설정 및 서비스가 있습니다. 이 페이지에서는 각 섹션의 보안 관련 설정을 분석할 것입니다:

Websites

다음을 검토하세요:

다음을 검토하세요:

구성 보안 검토를 위한 항목을 찾을 수 없었습니다.

각 Cloudflare worker에서 확인하세요:

트리거: worker를 트리거하는 것은 무엇인가요? 사용자가 데이터를 전송하여 worker가 사용할 수 있나요?
**Settings**에서 **Variables**에 민감한 정보가 포함되어 있는지 확인하세요.
worker의 코드를 확인하고 취약점을 검색하세요(특히 사용자가 입력을 관리할 수 있는 부분).
SSRF가 제어할 수 있는 페이지를 반환하는지 확인하세요.
svg 이미지 내에서 JS를 실행하는 XSS를 확인하세요.
worker가 다른 내부 서비스와 상호 작용할 수 있습니다. 예를 들어, worker가 입력에서 얻은 정보를 저장하는 R2 버킷과 상호 작용할 수 있습니다. 이 경우, worker가 R2 버킷에 대해 어떤 권한을 가지고 있는지와 사용자의 입력에서 어떻게 악용될 수 있는지 확인해야 합니다.

기본적으로 **Worker는 <worker-name>.<account>.workers.dev와 같은 URL을 부여받습니다. 사용자는 이를 서브도메인으로 설정할 수 있지만, 원래 URL을 알고 있다면 항상 해당 URL로 접근할 수 있습니다.

각 R2 버킷에서 확인하세요:

TODO

TODO

가능하다면 Security Insights 스캔과 Infrastructure 스캔을 실행하세요. 이는 보안 측면에서 흥미로운 정보를 강조할 것입니다.
보안 잘못된 구성 및 흥미로운 정보를 확인하세요.

TODO

Dynamic Redirects와 달리, Bulk Redirects는 본질적으로 정적입니다 — 문자열 대체 작업이나 정규 표현식을 지원하지 않습니다. 그러나 URL 일치 동작과 런타임 동작에 영향을 미치는 URL 리디렉션 매개변수를 구성할 수 있습니다.

**Billing -> Payment info**에서 신용카드 마지막 4자리, 만료 시간 및 청구 주소를 확인할 수 있습니다.
**Billing -> Subscriptions**에서 계정에 사용된 플랜 유형을 확인할 수 있습니다.
**Members**에서 계정의 모든 멤버와 그들의 역할을 확인할 수 있습니다. 플랜 유형이 Enterprise가 아닌 경우, 관리자와 슈퍼 관리자의 두 가지 역할만 존재합니다. 그러나 사용된 플랜이 Enterprise인 경우, 더 많은 역할을 사용하여 최소 권한 원칙을 따를 수 있습니다.
따라서 가능하다면 Enterprise 플랜을 사용하는 것이 권장됩니다.
Members에서 2FA를 활성화한 멤버를 확인할 수 있습니다. 모든 사용자가 이를 활성화해야 합니다.

다행히도 Administrator 역할은 멤버십을 관리할 권한을 부여하지 않습니다(권한을 상승시키거나 새로운 멤버를 초대할 수 없음).

Support HackTricks

구독 플랜을 확인하세요!
💬 Discord 그룹 또는 telegram 그룹에 가입하거나 Twitter 🐦 @hacktricks_live을 팔로우하세요.
PR을 제출하여 HackTricks 및 HackTricks Cloud github 저장소에 해킹 트릭을 공유하세요.