Você pode canalizar a saída do netcat para o shell
nc -l $porta_cliente | sh
no entanto, em um soquete sem autenticação alguma, seja extremamente cuidadoso, pois isso pode permitir que qualquer um execute código arbitrário na máquina cliente .
Este método é extremamente ruim e você deve considerar abordagens diferentes.