vapvarun/wp-malware-cleanup-mcp
Developer toolsこのページは AI により自動翻訳されています。技術的な詳細は原文をご確認ください。 原文を見る
SSHとWP-CLIを通じてWordPressサイトからマルウェアをクリーニングするためのMCPサーバー。 20以上のサイトのバッチ操作.
概要
SSH と WP-CLI 経由で WordPress サイトからマルウェアをクリーニングするための、Model Context Protocol (MCP) サーバーの生産準備が整っています。 複数のWordPressのインストールを管理する代理店および開発者のために設計されている。 このツールは、ファイル削除、データベース変更、パスワードリセット、およびコアファイルの置換を含むライブWordPressサイト上で実行します。 著者は、データの損失については責任を負いません。 下のツールリスクマトリックスを参照してください。 利用ガイドは、安全モデルとバックアップ→プレビュー→実行→再スキャンワークフロータスクをタスクで実行します。 セットアップガイド、毎日のスキャン自動化、ホスティング会社の Playbook の Wiki を参照してください。 ライブワードプレスサイト上の任意のクリーンアップまたは硬化ツールを使用する前に: 1. (ファイル+データベース) ホスティングプロバイダのバックアップツールまたは:データベースバックアップだけでは十分ではありません。wp-content/ディレクトリ全体もバックアップします。 2.可能であれば。 感染したサイトをステージング環境にクローンし、生産に触れる前にクリーンアップを実行します。 3.
概要（AI 翻訳）
WordPressマルウェアの修正と削除 - キルチェーン全体が、単一のサイトやフリート全体から見えるシェルだけでなく、サーバーに触れる前にすべての変更をプレビューするAIアシスタント。
無料のオープンソース(GPL)、すべてのWordPressサイトの所有者の場合: 1つのサイトを持つソロブロガー、クライアントハックをクリーンアップフリーランサー、またはインストール数千の管理ホスト。 Claude を通してプレーン言語でそれを運転します。SSH と WP-CLI の作業は、プレビューを表示し、確認とバックアップなしで不可逆に何もしません。
**Wbcom Designs(Varun Dubey)・Ongoingの脅威研究: WP Vanguard
お問い合わせ
なぜこれが存在しているのか
ほとんどのスキャナーは、既知のシグネチャとサイトを「クリーン」と呼びます。 実質のWordPressの伝染は、そのように機能しません - 彼らは感染。 ペイロード、ローグ管理者、cronジョブ、有毒な.htaccess]、SSHキー、ゼロバイトのデコーディ、シグネチャスキャンが見えない偽のmu-pluginを残します。 可視シェルを削除し、時間内に戻ってきます。
このツールは、entireの持続チェーンを追い込み、安全に削除します。
-シグネチャのスキャナが見逃すものを見つけます - ゼロバイトデコーズ、ドロップインバックドア(`object-cache).
このページは AI により自動翻訳されています。技術的な詳細は原文をご確認ください。
README
以下は原文 README の抜粋です。原文を見る。
WordPress Malware Cleanup MCP Server
Find and remove WordPress malware - the whole kill chain, not just the visible shell - from a single site or an entire fleet, with an AI assistant that previews every change before it touches your server.
Free and open source (GPL), for any WordPress site owner: a solo blogger with one site, a freelancer cleaning up a client hack, or a host managing thousands of installs. You drive it in plain language through Claude; it does the SSH and WP-CLI work, shows you a preview, and never does anything irreversible without your confirmation and a backup.
By Wbcom Designs (Varun Dubey) · Ongoing threat research: WP Vanguard
Why this exists
Most scanners grep for known signatures and call a site “clean.” Real WordPress infections do not work that way - they reinfect. They leave a fake mu-plugin that re-drops the payload, a rogue admin, a cron job, a poisoned .htaccess, an SSH key, a zero-byte decoy a signature scan cannot even see. Delete the visible shell and it is back within the hour.
This tool hunts the entire persistence chain and removes it safely:
- Finds what signature scanners miss - zero-byte decoys, drop-in backdoors (
object-cache.php/db.php), DB-payload options, cron-guard hooks, themefunctions.phpinjections, rogue admin accounts, SSH-key backdoors, and UA-cloak.htaccessrules. - Safe by construction - scans are read-only by default; every destructive action shows a preview manifest and requires
confirm=True; deletions quarantine first (recoverable) and refuse to run without a recent backup.
インストール
This server does not publish a one-line install command.
Open the repository installation guide MCP 初心者？mcpskill.org のガイドから始めましょう →設定
{
"mcpServers": {
"wp-malware-cleanup": {
"command": "/Users/YOU/.claude/wp-malware-cleanup-mcp/.venv/bin/python",
"args": ["/Users/YOU/.claude/wp-malware-cleanup-mcp/server.py"]
}
}
}