per una scansione di joomla sqlj exploiter poi cerca anche xcode...non ricordo il nome
e la lista estensioni vulnerabili di joomla
credo che sia abbastanza
facci sapere