а как ты в админку то зашёл с подменой кукисов? по идее для админки нужно пасс знать