mcpField
P
Paladin Front PHP Rescue & Zero-PHP Migration MCP

Paladin Front PHP Rescue & Zero-PHP Migration MCP

远程服务
paladinfront.com安全16 天前更新
代码仓库访问官网

关于 Paladin Front PHP Rescue & Zero-PHP Migration MCP

Paladin Front PHP Rescue 是供编码 Agent 审查 PHP 和 WordPress 网站的远程 MCP 服务及 Agent 技能。它扫描所述 PHP2Shell 漏洞、生成 Next.js App Router 替换预览，并提供修复指南。

主要功能

  1. 01扫描网站中的 PHP2Shell 指标
  2. 02返回结构化漏洞报告
  3. 03生成 Next.js 替换预览
  4. 04提供 PHP 修复指南

适用场景

  1. 01检查网站是否存在所述 CVE
  2. 02查看报告中的运行时风险
  3. 03预览 WordPress 到 Next.js 的转换
  4. 04查询修复及 DNS 切换指南

MCP 相关

远程 Streamable HTTP MCP 服务提供漏洞扫描、WordPress/PHP 网站转换预览和修复指南工具。项目也提供本地 stdio 桥接方式。

配置

远程服务无需本地安装。选择你使用的客户端，复制配置或使用一键安装。

服务地址https://paladinfront.com/api/mcp
一键复制安装命令
Claude CodeTerminal
Cursor.cursor/mcp.json
VS Code.vscode/mcp.json
Claude Desktopclaude_desktop_config.json
Windsurf~/.codeium/windsurf/mcp_config.json

命令在终端中运行；JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。

工具

详细介绍

PHP2Shell (CVE-2026-109618) 扫描器与 WordPress-to-Next.js 转换器 MCP 服务

MCP Protocol Smithery Skill Zero-PHP Rescue Hub

我叫 Blaise Pascual，是一名资深人士、前海军陆战队军官（Captain, O-3）和高级全栈软件工程师（blaisep.com、nootropic.ai、retatruti.de）。

我开发了这个公开、无需身份验证的远程 Model Context Protocol（MCP）服务（https://www.paladinfront.com/api/mcp）和 Agent 插件 / 技能，让 AI 编码 Agent（Claude、Cursor、Windsurf、ChatGPT 和 OpenAI Codex）能够审计任意网站是否存在 PHP2Shell（CVE-2026-109618 和 CVE-2026-109619，CVSS 9.2） 运行时漏洞，并在几秒内生成可实时预览的 Zero-PHP Next.js App Router 替代方案。

实时端点与发现清单

暴露的 MCP 工具

  1. scan_php_vulnerability（{ url: string }）
    • 检查目标网站的 HTTP 运行时标头（X-Powered-By、Server、/wp-content/、.php 特征），并针对 CVE-2026-109618 和 CVE-2026-109619 返回结构化的 CVSS 9.2 威胁报告，以及通俗易懂的业务风险分析。
  2. convert_php_site_to_nextjs（{ url: string, abVariant?: "A" | "B" | "C" }）
    • 抓取目标 WordPress/PHP 网站的品牌信息、服务和图片，生成可实时预览的 Zero-PHP Next.js App Router 替代方案，并返回 previewUrl（https://www.paladinfront.com/web-factory/preview/[slug]）和 $0 Free Migration + $29/mo 声明链接。
  3. get_php2shell_remediation_guide（{ topic?: "overview" | "why_plugins_fail" | "dns_cutover" | "pricing" }）
    • 返回权威的第一人称技术指南，说明为什么应用层 WordPress 插件（Wordfence、Sucuri）无法拦截 C 级 PHP SAPI 内存损坏、我的 10 分钟零停机 DNS 切换如何运作，以及各档价格。

快速连接说明

1. Claude Code / 远程 HTTP MCP 客户端
claude mcp add --transport http paladin-php-rescue https://www.paladinfront.com/api/mcp
2. Cursor IDE / Claude Desktop（mcp.json）
{
  "mcpServers": {
    "paladin-php-rescue": {
      "type": "streamable-http",
      "url": "https://www.paladinfront.com/api/mcp"
    }
  }
}
3. 本地 Stdio 桥接（tools/php-rescue-mcp-stdio.mjs）
{
  "mcpServers": {
    "paladin-php-rescue": {
      "command": "node",
      "args": ["tools/php-rescue-mcp-stdio.mjs"]
    }
  }
}
4. 安装 Smithery 技能
npx @smithery/cli@latest skill add jetblaise/php2shell-rescue

联系方式与直接工程支持

评论

支持 Markdown

第一次接触 MCP？

从协议是什么，到在客户端里装上第一个服务，这几条回答覆盖了大多数入门问题。

一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。