RECON-AUTOMOTIVE-DEALERS 是 uphiago/recon-skills 中一个面向汽车经销商行业的专项侦察技能。
用途 当目标范围涉及汽车经销商、汽车零售集团、汽车服务中心或 OEM 授权经销商网络域名时使用。资料指出，这类站点通常运行 WordPress 于共享主机，配有车辆库存管理系统、车辆详情页（VDP）列表、融资申请（credit apps，含 SSN/收入数据）、服务预约以及 OEM 品牌经销商门户。大型经销商集团（AutoNation、Lithia、Sonic）使用 Cloudflare/WAF，而中小型独立经销商多处于共享主机、安全措施较少。常见平台包括 Dealer.com、DealerOn、CDK Global、Reynolds & Reynolds，以及带库存插件的 WordPress。
主要能力 该技能按阶段组织侦察流程： 阶段 1 — 域名发现：使用 crt.sh 查找经销商域名，并列出了常见的域名命名模式（如 <dealership>cars.com、<brand>of<city>.com、<city>auto.com、<name>motors.com 等，以及 CDK/Dealer.com 站点如 d2.dealer.com、<name>.dealerdot.com、<name>.dealersites.com）。 阶段 2 — WordPress 侦察：包括 CORS 凭据反射检测、用户枚举、XMLRPC 方法枚举、debug.log 检查。 阶段 3 — VDP 与库存侦察：探测常见库存接口路径（/api/inventory、/api/vehicles、/inventory.json、/vdp/、/cars/、/new-inventory、/used-inventory、/api/v1/vehicles、/api/stock），并检查 VIN 枚举。 阶段 4 — 融资与信用申请侦察：探测融资相关路径（/finance、/financing、/credit-application、/apply、/pre-approval、/credit-app、/finance-application、/payment-calculator、/trade-in），并检查未受保护的信用申请提交。 阶段 5 — 插件漏洞扫描：对一系列常见插件（elementor、wordpress-seo、contact-form-7、gravityforms、woocommerce、wpforms、formidable、revslider、elementskit、advanced-custom-fields、all-in-one-seo-pack、sitepress-multilingual-cms）检查 readme.txt 与版本信息。
资料还列出攻击面信号（CMS 多为 WordPress，托管为共享主机/CDK/Dealer.com SaaS/OEM 合作托管，技术栈为 PHP + MySQL 及库存集成、融资 API、服务预约；典型发现包括 REST API 上的 CORS 凭据反射、XMLRPC 开放、含 PII 的 Debug 日志、uploads 目录列表、未认证 API 的 VIN 枚举）。
常见根因 Dealer.com/CDK WordPress 模板：成百上千家经销商使用相同插件组合的模板化站点；融资门户 PII 存储：信用申请（SSN、收入、地址、DOB）存放在未受保护的上传目录；库存 API 无认证：VDP 库存数据、VIN 和经销商成本信息暴露；多地点经销商集团：所有地点共用相同凭据，一处失陷即全部站点受影响。
绕过技巧 大型经销商集团使用 Cloudflare/WAF，可通过历史 DNS 或 SecurityTrails 寻找源站 IP；CDK/Dealer.com 站点常有可预测路径的 API 端点，可测试 /api/inventory、/api/vehicles；库存 API 常无速率限制，可通过顺序 ID 进行 VIN 枚举；服务预约门户常暴露经销商内部联系人数据（服务顾问姓名、邮箱、电话）；信用申请提交可能以顺序文件名的 PDF 存放在 /wp-content/uploads/credit-apps/。
真实案例（资料提供） 在一次针对美国汽车经销商网络的 20 目标批量侦察中：若干独立经销商 WordPress 站点在 WP REST API 用户端点上存在 CORS 凭据反射，跨源暴露管理员用户名与邮箱；一家二手车经销商启用了 XMLRPC 的 system.multicall，包含 80 多个方法，包括 wp.uploadFile；一家汽车服务中心在 /wp-content/uploads/ 存在目录列表，泄露含客户姓名、车辆 VIN 和付款明细的服务发票；某经销商 WordPress 站点的 debug.log 暴露包含经销商库存成本数据与客户联系信息的 SQL 查询。
相关技能 资料列出相关技能：recon-smb-services（更广泛的 SMB 侦察方法）、hunt-wordpress、hunt-cors、hunt-source-leak、hunt-business-logic、hunt-subdomain。
限制 资料未提供该技能的安装方式、运行环境要求、许可与收费信息，暂未提供。该技能为安全侦察用途，使用者应确保在合法授权范围内使用。