Нашёл небольшой баг, позволяющий смотреть абсолютно любую фотку (то бишь даже закрытую настройками приватности), ну и написал скрипт для облегчения процесса.

Пользоваться тут:

http://brainpillow.cc/vk-xek.php?url=http://vkontakte.ru/photoXXXXXXX_XXXXXXXXX

В урл передаёте линк на закрытую фотку. Формат ссылки на фото именно короткий (а не вида http://vkontakte.ru/photos.php?act=show&id=XXXXXXX_XXXXXXXXX&uid=XXXXX XX)

Если сильно нужны сорцы - могу продать (ася в профиле).
Кстати вполне возможно что на этом можно сконвертить ВК-трафф.