第三方公司发工资、买社保是否合法需分情况讨论，具体如下：
- 合法情形
若第三方公司与用人单位存在合法委托关系（如劳务派遣、人力资源外包），且符合以下条件，则该行为合法：
- 合同依据：用人单位与第三方公司签订书面委托协议，明确约定工资代发、社保代缴等事项；
- 实际用工关系：劳动者与用人单位存在劳动关系（如签订劳动合同、接受用人单位管理），第三方公司仅作为服务方代为处理事务；
- 合规操作：第三方公司具备相应资质（如人力资源服务许可证），且工资、社保基数符合法律规定，未损害劳动者权益。
法律依据：
根据《劳动合同法》第57-59条，劳务派遣单位需与被派遣劳动者签订劳动合同，并承担用人单位义务；若为普通委托代发，则需符合《民法典》中关于委托合同的规定。
- 违法情形
若第三方公司未与用人单位建立合法委托关系，或存在以下行为，则可能违法：
- 虚构劳动关系：第三方公司直接与劳动者签订虚假合同，实际用工单位未与劳动者建立劳动关系，涉嫌逃避社保缴纳、工伤责任等；
- 降低社保标准：第三方公司按最低基数缴纳社保，损害劳动者权益；
- 无资质经营：第三方公司未取得人力资源服务许可，擅自从事代发工资、代缴社保业务。
法律后果：
根据《社会保险法》第88条，以欺诈、伪造证明材料等手段骗取社保待遇的，由社保行政部门责令退回并处2-5倍罚款；根据《劳动合同法》第92条，劳务派遣单位违法给劳动者造成损害的，需与用工单位承担连带赔偿责任。
建议：
若您涉及此类情形，需核实：
- 实际用工单位与第三方公司的委托协议；
- 劳动合同签订主体与工资发放主体是否一致；
- 社保缴纳基数是否与工资水平匹配。
如有疑问，可直接向我咨询具体法律问题。