RECON-CARWASHES 是面向洗车与汽车美容（auto detailing）行业网站的信息收集技能。
用途 当目标范围包含洗车、汽车美容或汽车护理公司域名时使用。这类中小型企业通常运行 WordPress 或自定义 PHP，部署在共享主机上，并带有会员/订阅门户、价格菜单和在线预约系统。
主要能力 技能按阶段组织侦察流程：
- 域名发现：利用 crt.sh 查询证书透明度日志，枚举子域名，并指出常见命名模式（如 <city>carwash.com、<name>detail.com、<area>autocare.com）以及会员门户常用子域（members.、portal.、washclub.）。
- 会员门户侦察：探测 /membership、/members、/pricing、/plans、/wash-club、/my-account、/login、/portal 等路径，并检查页面中是否集成 EverWash、Washify、DRB 等第三方系统。
- WordPress 侦察与 PII 发现：检查 /wp-content/debug.log 是否暴露，并从中提取邮箱、会员、电话、地址、车牌等敏感信息；检查 WP REST API 的 CORS 配置。
- 预约与排程侦察：探测 /book、/schedule、/appointment、/booking、/book-now、/online-booking、/reserve 等路径，并识别 Acuity Scheduling、Calendly、Square、Setmore、Bookly 等第三方预约平台。
- 插件漏洞扫描：检查 Elementor、ElementsKit、Contact Form 7、WPForms、WooCommerce、WordPress SEO、Bookly、Strong Testimonials、Site Reviews、Business Reviews Bundle 等插件的 readme.txt 与版本信息。
使用方式 技能以 shell 命令片段形式给出，可直接在授权测试环境中执行。典型用法包括：遍历目标列表检查 WordPress/PHP 特征、探测 debug.log 与 uploads 目录状态码、检查 REST API 的 CORS 响应头、按路径列表批量探测门户与预约端点、按插件列表批量检查 readme.txt 并提取版本。
适用场景 适用于对洗车、汽车美容、汽车护理类中小企业网站进行授权安全评估时的资产发现与初步侦察，尤其适合批量、跨目标的信息收集。
攻击面信号 技能指出该类站点的典型技术栈：CMS 以 WordPress 为主，也有 Wix、Squarespace；主机多为共享主机（GoDaddy、HostGator、SiteGround）；技术栈为 PHP + MySQL，含会员/订阅门户、照片画廊（美容前后对比图）、在线预约。常见发现包括：debug 日志泄露会员 PII（姓名、地址、车辆信息、支付方式）、CORS 凭据反射、美容照片画廊目录列表、预约插件漏洞。
常见根因 技能列出四类根因：会员门户数据长期累积（月度订阅模式多年存储客户车辆、车牌、支付方式）；美容照片画廊的 EXIF 数据（前后对比图存于公开上传目录，含地理位置与客户车辆信息）；SEO 代理机构批量建站（本地营销机构用模板化站点，漏洞相同）；第三方预约集成（嵌入 Calendly、Acuity、Bookly 组件，通过 webhook URL 形成 SSRF 面）。
绕过技巧 技能给出若干绕过思路：会员门户常用可预测数字 ID，可遍历 /members/1、/members/2；美容照片画廊文件名连续（IMG_0001.jpg、IMG_0002.jpg）；检查 staging.carwash.com、dev.carwash.com 等暂存子域；使用 Google dork 如 site:target.com inurl:wp-content/uploads filetype:jpg detailing。
真实案例 技能引用跨行业大规模侦察观察到的案例：某洗车连锁的 /wp-content/debug.log 暴露，含 1MB 以上 SQL 查询与客户会员数据（姓名、地址、电话、车牌）；另一洗车站的 /wp-content/uploads/ 存在目录列表，泄露含 EXIF 客户地址的美容前后照片；某汽车美容公司的 Bookly 插件 webhook URL 指向 Zapier 集成，可通过 CSRF 修改进而实现 SSRF。
相关技能 recon-smb-services（更广泛的中小企业侦察方法）、recon-gyms（相似的会员/订阅门户画像）、hunt-wordpress（洗车站点主要 CMS）、hunt-cors（WP REST API 的 CORS 凭据反射）、hunt-source-leak（debug.log、配置备份）、hunt-file-upload（照片画廊上传）、hunt-subdomain（会员门户子域）。
限制 技能内容为侦察方法论与命令示例，未提供具体授权范围、法律合规说明或目标清单；实际使用需自行确保获得授权。技能未说明其支持的平台、依赖版本或收费情况，这些信息暂未提供。