там вроде есть автоформа на замену примари емайла
замани жертву на страницу с кодом
красным выделен емайл на который будет произведена замена

но при условии что жертва будет авторизована. это можно организовать что бы она прошлась по ссылке с этим кодом из авторизованного окна. тоесть нужно впарить ссылку с форума или почты. итд

но я ещё не увререн польностью на счёт переменной send_key может это и есть защита. попробуй от тебя не убудет