Cloudflare Security

Naučite hakovanje AWS-a od nule do heroja sa htARTE (HackTricks AWS Red Team Expert)!

Drugi načini podrške HackTricks-u:

• Ako želite da vidite svoju kompaniju reklamiranu na HackTricks-u ili da preuzmete HackTricks u PDF formatu proverite PLANOVE ZA PRIJATELJSTVO!

• Nabavite zvanični PEASS & HackTricks swag

• Otkrijte Porodicu PEASS, našu kolekciju ekskluzivnih NFT-ova

• Pridružite se 💬 Discord grupi ili telegram grupi ili nas pratite na Twitteru 🐦 @hacktricks_live.

• Podelite svoje hakovanje trikove slanjem PR-ova na HackTricks i HackTricks Cloud github repozitorijume.

U Cloudflare nalogu postoje neka opšta podešavanja i usluge koje se mogu konfigurisati. Na ovoj stranici ćemo analizirati sigurnosna podešavanja u vezi sa svakom sekcijom:

Veb sajtovi

Pregledajte svaki sa:

pageCloudflare Domains

Registracija domena

• U Transfer Domains proverite da nije moguće preneti bilo koju domenu.

Pregledajte svaki sa:

pageCloudflare Domains

Analitika

Nisam mogao pronaći ništa za proveru sigurnosne konfiguracije.

Stranice

Na svakoj Cloudflare stranici:

• Proverite da li postoji osetljive informacije u Build log.

• Proverite da li postoji osetljive informacije u Github repozitorijumu dodeljenom stranicama.

• Proverite mogućnost kompromitovanja github repozitorijuma putem workflow command injection ili kompromitovanja putem pull_request_target. Više informacija na Github Security stranici.

• Proverite da li postoje ranjive funkcije u /fuctions direktorijumu (ako postoje), proverite preusmere u _redirects fajlu (ako postoje) i neispravljene zaglavlja u _headers fajlu (ako postoje).

• Proverite ranjivosti na veb stranici putem blackbox ili whitebox ako možete pristupiti kodu

• U detaljima svake stranice /<page_id>/pages/view/blocklist/settings/functions. Proverite da li postoje osetljive informacije u Environment variables.

• Na stranici sa detaljima proverite i build command i root directory za potencijalne injekcije radi kompromitovanja stranice.

Workers

Na svakom Cloudflare-ovom worker-u proverite:

• Okidači: Šta pokreće worker? Da li korisnik može poslati podatke koji će biti korišćeni od strane workera?

• U Podešavanjima, proverite Variables koji sadrže osetljive informacije

• Proverite kod workera i potražite ranjivosti (posebno na mestima gde korisnik može upravljati unosom)

• Proverite SSRF-ove koji vraćaju naznačenu stranicu koju možete kontrolisati

• Proverite XSS-ove koji izvršavaju JS unutar svg slike

Imajte na umu da je podrazumevano Worker-u dodeljen URL poput <worker-name>.<account>.workers.dev. Korisnik može postaviti poddomen, ali uvek možete pristupiti sa tim originalnim URL-om ako ga znate.

R2

TODO

Stream

TODO

Slike

TODO

Centar za sigurnost

• Ako je moguće, pokrenite Security Insights skeniranje i Infrastructure skeniranje, jer će istaknuti zanimljive informacije u vezi sa sigurnošću.

• Samo proverite ove informacije za sigurnosne neispravnosti i zanimljive informacije

Turnstile

TODO

Zero Trust

pageCloudflare Zero Trust Network

Masovne preusmere

Za razliku od Dinamičnih preusmeravanja, Masovne preusmere su suštinski statične — ne podržavaju nikakve operacije zamene nizova ili regularne izraze. Međutim, možete konfigurisati parametre preusmeravanja URL-a koji utiču na njihovo ponašanje pri podudaranju URL-a i njihovo ponašanje u radu.

• Proverite da izrazi i zahtevi za preusmeravanja imaju smisla.

• Proverite takođe da li postoje osetljive skrivene tačke završetka koje sadrže zanimljive informacije.

Obaveštenja

• Proverite obaveštenja. Ova obaveštenja se preporučuju za sigurnost:

• Usage Based Billing

• HTTP DDoS Attack Alert

• Layer 3/4 DDoS Attack Alert

• Advanced HTTP DDoS Attack Alert

• Advanced Layer 3/4 DDoS Attack Alert

• Flow-based Monitoring: Volumetric Attack

• Route Leak Detection Alert

• Access mTLS Certificate Expiration Alert

• SSL for SaaS Custom Hostnames Alert

• Universal SSL Alert

• Script Monitor New Code Change Detection Alert

• Script Monitor New Domain Alert

• Script Monitor New Malicious Domain Alert

• Script Monitor New Malicious Script Alert

• Script Monitor New Malicious URL Alert

• Script Monitor New Scripts Alert

• Script Monitor New Script Exceeds Max URL Length Alert

• Advanced Security Events Alert

• Security Events Alert

• Proverite sve destinacije, jer mogu postojati osetljive informacije (osnovna http autentifikacija) u webhook URL-ovima. Takođe se uverite da webhook URL-ovi koriste HTTPS

• Kao dodatnu proveru, možete pokušati da se predstavite kao obaveštenje od Cloudflare-a trećoj strani, možda na neki način možete ubaciti nešto opasno

Upravljanje nalogom

• Moguće je videti poslednje 4 cifre kreditne kartice, datum isteka i adresu za naplatu u Billing -> Payment info.

• Moguće je videti tip plana koji se koristi na nalogu u Billing -> Subscriptions.

• U Members je moguće videti sve članove naloga i njihovu ulogu. Imajte na umu da ako tip plana nije Enterprise, postoje samo 2 uloge: Administrator i Super Administrator. Ali ako se koristi Enterprise plan, više uloga može se koristiti kako bi se pratilo načelo najmanjih privilegija.

• Stoga, kad god je moguće, preporučuje se korišćenje Enterprise plana.

• U članovima je moguće proveriti koji članovi imaju omogućeno 2FA. Svaki korisnik bi trebalo da ga ima omogućenog.

Imajte na umu da srećom uloga Administrator ne daje dozvole za upravljanje članstvima (ne može eskalirati privilegije ili pozvati nove članove)

## Istraga DDoS napada

Pogledajte ovaj deo.

Naučite hakovanje AWS-a od nule do heroja sa htARTE (HackTricks AWS Red Team Expert)!

Drugi načini podrške HackTricks-u:

• Ako želite da vidite vašu kompaniju reklamiranu na HackTricks-u ili preuzmete HackTricks u PDF formatu proverite PLANOVE ZA PRIJATELJSTVO!

• Nabavite zvanični PEASS & HackTricks swag

• Otkrijte The PEASS Family, našu kolekciju ekskluzivnih NFT-ova

• Pridružite se 💬 Discord grupi ili telegram grupi ili nas pratite na Twitteru 🐦 @hacktricks_live.

• Podelite svoje hakovanje trikove slanjem PR-ova na HackTricks i HackTricks Cloud github repozitorijume.