Кстати интересная фишка. (наверное не совсем уязвимость но всеже) Введи в логине всякую фигню и будет А попробуй ввести логин 0 пароль 0
такого не будет. Буду копать дальше