Хм, нет конечно, не сработало. Я перепутал - /etc/passwd должен был не инклудиться, а идти в cat.

Да, некошерно конечно. Вообще можно переписать весь шелл в связке с javascript, чтоб не было такого палева.
С другой стороны, самое главное в этом шелле - командная строка. Не знаю, нужно ли вообще-то что-то большее.