不合法。工厂通过中介代发工资且不购买社保的行为违反了我国现行法律法规，具体分析如下：

1. 社保缴纳的强制性
   根据《社会保险法》第五十八条，用人单位应当自用工之日起三十日内为其职工向社会保险经办机构申请办理社会保险登记。无论工资由谁代发（中介或工厂直接支付），只要存在事实劳动关系，工厂作为实际用人单位均负有缴纳社保的法定义务。中介代发工资仅改变支付形式，不改变劳动关系归属。

2. 中介代发工资的合法性边界
   若中介仅作为第三方支付平台（如受工厂委托代发），且工厂与劳动者签订劳动合同、承担用工管理责任，则代发行为本身不违法。但若中介实际参与用工（如招聘、考勤、奖惩等），则可能被认定为“劳务派遣”或“假外包真派遣”，此时工厂与中介需共同承担社保缴纳责任，否则均涉嫌违法。

3. 法律后果

   • 行政责任：社保部门可责令工厂补缴社保、加收滞纳金，并处欠缴数额1-3倍罚款（《社会保险法》第八十六条）。
     
   • 民事责任：劳动者可依据《劳动合同法》第三十八条、第四十六条主张解除劳动合同并要求经济补偿（按工作年限，每满一年支付一个月工资）。
     
   • 刑事风险：若工厂通过虚假手段逃避社保缴费且数额较大，可能构成《刑法》第二百六十六条的诈骗罪（司法实践中极少见，但理论存在风险）。

建议行动：

1. 劳动者可向工厂提出补缴社保要求，并保留工资条、考勤记录、工作证等证据；
   
2. 若工厂拒绝，可向当地社保部门投诉（电话12333）或申请劳动仲裁；
   
3. 警惕中介以“灵活用工”“非全日制”等名义规避社保，此类说法在符合全日制用工特征时无效。
   

如有进一步证据或细节需要分析，可直接向我咨询。