Да, это реализуемо. В процессе тестирования я такие запросы обычно шлю, используя Charles.

Вот только в /etc/shadow пароль от рута захеширован, от него мало толку. Если бы это был файл с настройками точки доступа или файл с паролем от админки - другое дело.