Обходим 2FA и/или получаем access_token, если мы когда-либо были на аккаунте жертвы

Summary

Частичный обход 2FA в некоторых случаях, имея доступ к странице.

Была возможность всего один раз побывав на аккаунте в последующих случаях обходить 2FA.

Хеши на https://login.vk.com/?act=grant_access не имели срока действия и привязки к значимым параметрам аккаунта (включена ли 2фа, когда посл. раз сброшены сессии, etc)