в последней версии ПассвордсПро есть модуль md5($pass.$sault) который прекрасно брутит этот вид хэша (только по времени парой занимает много)

Именно в джумле нет. А вообще попробуй file_priv, если ты хочешь через MySQL
Шелл можно залить непосредственно уже в админке, либо через компонент xplorer или через шаблон. И тот и тот вариант лежит на форуме