А проблема вот в чём, на вопрос:

GET /index.cgi?check_auth=y&update_login=&update_passwo rd=admin

Роутер отвечает:

{

is_ban: false,

is_auth: true

}

Однако это не есть правда. Вариант решения проблемы - не допускать перебора пустых логинов, т.к. они не поддерживаются вроде как.