Paladin Front PHP Rescue & Zero-PHP Migration MCP

PHP2Shell (CVE-2026-109618) scanner and automated WordPress to Zero-PHP Next.js migration.

使うべきか

品質と安全性

A
説明の品質
100%
スキーマの完全性
97%
命名の品質
87%
ポイズニングのリスク
100%
権限の一致
100%
プロトコルへの準拠
100%

検出事項(1)

  • LOWTool 'get_php2shell_remediation_guide' name length outside 3-30 rangeget_php2shell_remediation_guide 内

ツール定義とプロトコルへの準拠に関する自動分析に基づいています。

コンテキストコスト

~391トークン数(ツール定義)
~775 B一般的なレスポンスサイズ
注意への影響は最小限(128k コンテキストの 0.31%)

これは、サーバーのツールがモデルのコンテキストに読み込まれるたびに消費されるおおよそのトークン数です。数が多いほど、ほかのタスクに使える注意が減ります。

インストール

ワンクリックインストール

これを `claude_desktop_config.json` ファイルに追加してください:

{
  "mcpServers": {
    "php-rescue-mcp": {
      "url": "https://paladinfront.com/api/mcp"
    }
  }
}

リモートエンドポイント

https://paladinfront.com/api/mcpstreamable-http

できること

ツール一覧

ツール(3)

🟢 読み取り専用🟡 書き込み🔴 削除⚪ 不明
⚪scan_php_vulnerability(url)

Inspects a website URL for PHP runtime signatures (X-Powered-By, Server, WordPress cookies/assets) and evaluates exposure to the critical PHP2Shell vulnerability (CVE-2026-109618 & CVE-2026-109619, CVSS 9.2).

入力スキーマ

{
  "type": "object",
  "properties": {
    "url": {
      "type": "string",
      "description": "Target website URL (e.g. 'https://example.com') to inspect for PHP runtime exposure and PHP2Shell (CVE-2026-109618 & CVE-2026-109619)."
    }
  },
  "required": [
    "url"
  ]
}
⚪convert_php_site_to_nextjs(url, abVariant)

Scrapes a target WordPress or PHP website, extracts business branding, headings, services, and photos, and compiles a hardened, zero-PHP Next.js App Router live preview with Stripe claim integration.

入力スキーマ

{
  "type": "object",
  "properties": {
    "url": {
      "type": "string",
      "description": "Target WordPress/PHP website URL to scrape and convert into a hardened, zero-PHP Next.js App Router preview."
    },
    "abVariant": {
      "type": "string",
      "enum": [
        "A",
        "B",
        "C"
      ],
      "default": "A",
      "description": "Optional A/B testing paywall variant for the converted preview."
    }
  },
  "required": [
    "url"
  ]
}
🟢get_php2shell_remediation_guide(topic)

Returns authoritative first-person guidance from Blaise Pascual explaining how PHP2Shell (CVE-2026-109618) works, why security plugins cannot stop it, the 10-minute DNS cutover process, and pricing tiers.

入力スキーマ

{
  "type": "object",
  "properties": {
    "topic": {
      "type": "string",
      "enum": [
        "overview",
        "why_plugins_fail",
        "dns_cutover",
        "pricing"
      ],
      "description": "Specific remediation topic. Omit to receive the complete briefing."
    }
  }
}

コミュニティ

このサーバーを評価する

エビデンス

最近の観測

検証済みバージョンは記録されていませんツール 3 件