Cloudflare Security

Jifunze na fanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Jifunze na fanya mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

Angalia mipango ya usajili!
Jiunge na 💬 kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.
Shiriki mbinu za udukuzi kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud github repos.

Katika akaunti ya Cloudflare kuna mipangilio na huduma za jumla ambazo zinaweza kusanidiwa. Katika ukurasa huu tuta chambua mipangilio inayohusiana na usalama ya kila sehemu:

Websites

Kagua kila moja na:

Cloudflare Domains

Usajili wa Domain

Katika Transfer Domains hakikisha kuwa haiwezekani kuhamisha domain yoyote.

Kagua kila moja na:

Cloudflare Domains

Analytics

Sikuweza kupata chochote cha kukagua kwa ukaguzi wa usalama wa mipangilio.

Workers

Kwenye kila worker ya Cloudflare angalia:

Vichochezi: Nini hufanya worker ichochee? Je, mtumiaji anaweza kutuma data ambayo itatumika na worker?
Katika Settings, angalia Variables zenye taarifa nyeti
Angalia msimbo wa worker na tafuta madhara (hasa katika sehemu ambapo mtumiaji anaweza kudhibiti pembejeo)
Angalia SSRFs zinazorejesha ukurasa ulioonyeshwa ambao unaweza kudhibiti
Angalia XSSs zinazotekeleza JS ndani ya picha ya svg
Inawezekana kuwa worker inashirikiana na huduma zingine za ndani. Kwa mfano, worker inaweza kushirikiana na ndoo ya R2 kuhifadhi taarifa ndani yake iliyopatikana kutoka kwa pembejeo. Katika hali hiyo, itakuwa muhimu kuangalia uwezo wa worker juu ya ndoo ya R2 na jinsi inaweza kutumiwa vibaya kutoka kwa pembejeo ya mtumiaji.

Kumbuka kuwa kwa default Worker inapewa URL kama <worker-name>.<account>.workers.dev. Mtumiaji anaweza kuiweka kwenye subdomain lakini unaweza kuipata kila wakati kwa URL ya awali ikiwa unajua.

R2

Kwenye kila ndoo ya R2 angalia:

Sanidi Sera ya CORS.

Stream

TODO

Images

TODO

Security Center

Ikiwezekana, endesha Security Insights scan na Infrastructure scan, kwani zitaonyesha taarifa muhimu kiusalama.
Angalia tu taarifa hii kwa mipangilio ya usalama isiyo sahihi na taarifa muhimu

Turnstile

TODO

Zero Trust

Cloudflare Zero Trust Network

Bulk Redirects

Tofauti na Dynamic Redirects, Bulk Redirects kimsingi ni static — hazina masharti yoyote ya kubadilisha mfululizo au expressions za kawaida. Hata hivyo, unaweza kusanidi vigezo vya URL redirect vinavyoathiri tabia yao ya kulinganisha URL na tabia yao ya wakati wa kukimbia.

Angalia kuwa expressions na mahitaji ya redirects yana maana.
Angalia pia kwa endpoints nyeti zilizofichwa ambazo zina taarifa muhimu.

Notifications

Manage Account

Inawezekana kuona nambari 4 za mwisho za kadi ya mkopo, muda wa kumalizika na anwani ya bili katika Billing -> Payment info.
Inawezekana kuona aina ya mpango unaotumiwa katika akaunti katika Billing -> Subscriptions.
Katika Members inawezekana kuona wanachama wote wa akaunti na jukumu lao. Kumbuka kuwa ikiwa aina ya mpango sio Enterprise, kuna majukumu 2 tu: Administrator na Super Administrator. Lakini ikiwa mpango unaotumiwa ni Enterprise, majina zaidi yanaweza kutumiwa kufuata kanuni ya upendeleo mdogo.
Kwa hivyo, inapowezekana inapendekezwa kutumia mpango wa Enterprise.
Katika Members inawezekana kuangalia ni wanachama gani wana 2FA imewezeshwa. Kila mtumiaji anapaswa kuwa na hiyo imewezeshwa.