Prueba a depurar paso a paso a ver si en algún momento, alguna variable no tiene el dato que requieres. Por ejemplo en la línea 

    $('#credenciales').attr('action') 

Que realmente tenga una URL correcta

    json.success

Que exista y sea `true`

Y si puedes, ya que estás utilizando jQuery, en lugar de utilizar en la 2a petición XMLHTTPRequest, utiliza de nuevo `$.ajax` o `$.get`.