Il problema è che stai usando os.system e l'output che vedi sul server è un side-effect di quella funzione, non un valore restituito. Ti rimando alla release di @NoNameoN: https://www.inforge.net/forum/resources/backdoor-in-python-semplicissima.15442/