blog.page_title

Een pre-auth RCE in Livewire 3 leverde een cryptominer op mijn server op — en erger nog, toegang tot mijn .env en dus mijn database. Dit is wat er gebeurde, hoe ik het opruimde, en wat ik ervan meeneem.

Draaien er meerdere Laravel Inertia-sites op één Forge-server? Dan kunnen hun SSR-daemons elkaar killen via dezelfde poort. Zo herken en fix je de restart-loop.

Voor een klant heb ik een CMS systeem gemaakt, zodat zij zelf zijn home pagina kan configureren. De CMS is met Filament gemaakt, en de componenten in Vue.js.