по идее WebDriver это обычный HTTP, то есть сервер не следит, кто там на клиентской стороне, лишь бы он присылал правильные верительные грамоты. то есть если другой клиент приходит с тем же идентификатором сессии — он получает полноценный доступ. поэтому берите wireshark и смотрите, чем отличаются ваши "поддельные" запросы от "оригинальных"