Paladin Front PHP Rescue & Zero-PHP Migration MCP

PHP2Shell (CVE-2026-109618) 扫描器与 WordPress-to-Next.js 转换器 MCP 服务

我叫 Blaise Pascual，是一名资深人士、前海军陆战队军官（Captain, O-3）和高级全栈软件工程师（blaisep.com、nootropic.ai、retatruti.de）。

我开发了这个公开、无需身份验证的远程 Model Context Protocol（MCP）服务（https://www.paladinfront.com/api/mcp）和 Agent 插件 / 技能，让 AI 编码 Agent（Claude、Cursor、Windsurf、ChatGPT 和 OpenAI Codex）能够审计任意网站是否存在 PHP2Shell（CVE-2026-109618 和 CVE-2026-109619，CVSS 9.2） 运行时漏洞，并在几秒内生成可实时预览的 Zero-PHP Next.js App Router 替代方案。

---

实时端点与发现清单

• 远程 Streamable HTTP MCP 服务： https://www.paladinfront.com/api/mcp
• Zero-PHP Rescue Hub： https://www.paladinfront.com/php-rescue
• OpenAPI 3.1.0 规范： https://www.paladinfront.com/.well-known/openapi.json
• MCP 服务卡片（SEP-2127）： https://www.paladinfront.com/.well-known/mcp/server-card.json
• Smithery 技能列表： https://smithery.ai/skills/jetblaise/php2shell-rescue

---

暴露的 MCP 工具

1. scan_php_vulnerability（{ url: string }）
   • 检查目标网站的 HTTP 运行时标头（X-Powered-By、Server、/wp-content/、.php 特征），并针对 CVE-2026-109618 和 CVE-2026-109619 返回结构化的 CVSS 9.2 威胁报告，以及通俗易懂的业务风险分析。
2. convert_php_site_to_nextjs（{ url: string, abVariant?: "A" | "B" | "C" }）
   • 抓取目标 WordPress/PHP 网站的品牌信息、服务和图片，生成可实时预览的 Zero-PHP Next.js App Router 替代方案，并返回 previewUrl（https://www.paladinfront.com/web-factory/preview/[slug]）和 $0 Free Migration + $29/mo 声明链接。
3. get_php2shell_remediation_guide（{ topic?: "overview" | "why_plugins_fail" | "dns_cutover" | "pricing" }）
   • 返回权威的第一人称技术指南，说明为什么应用层 WordPress 插件（Wordfence、Sucuri）无法拦截 C 级 PHP SAPI 内存损坏、我的 10 分钟零停机 DNS 切换如何运作，以及各档价格。

---

快速连接说明

1. Claude Code / 远程 HTTP MCP 客户端

claude mcp add --transport http paladin-php-rescue https://www.paladinfront.com/api/mcp

2. Cursor IDE / Claude Desktop（mcp.json）

{
  "mcpServers": {
    "paladin-php-rescue": {
      "type": "streamable-http",
      "url": "https://www.paladinfront.com/api/mcp"
    }
  }
}

3. 本地 Stdio 桥接（tools/php-rescue-mcp-stdio.mjs）

{
  "mcpServers": {
    "paladin-php-rescue": {
      "command": "node",
      "args": ["tools/php-rescue-mcp-stdio.mjs"]
    }
  }
}

4. 安装 Smithery 技能

npx @smithery/cli@latest skill add jetblaise/php2shell-rescue

---

联系方式与直接工程支持

• 创始人： Blaise Pascual
• Zero-PHP Migration Hub： https://www.paladinfront.com/php-rescue
• 电话： 910-325-2161
• 电子邮件： [email protected]
• 预约一对一会谈： https://tidycal.com/pascual/roadmap-session