Prueba a depurar paso a paso a ver si en algún momento, alguna variable no tiene el dato que requieres. Por ejemplo en la línea
$('#credenciales').attr('action')
Que realmente tenga una URL correcta
json.success
Que exista y sea truetrue
Y si puedes, ya que estás utilizando jQuery, en lugar de utilizar en la 2a petición XMLHTTPRequest, utiliza de nuevo $.ajax$.ajax
o $.get.
Es mi recomendación, espero que te sirva$.get
.