Возможно привязка сессии по IP
Возможно на главной куке стоит HttpOnly
нужно смотреть на сам сайт-жертву чтоб определить точно!