Как сделать чтобы приложение совсем не запрашивало разрешений и имело возможность эксплуатировать данную уязвимость? Скомпилировать приложение на SDK22. На нем все разрешения принимаются по дефолту.