VK.com: Отправка произвольных запросов к API с правами любого установленного у пользователя iframe/miniapp

CSRF и перебор ключа fastXDM для отправки запросов к API из открытого установленного приложения...