Вопрос следущий - есть шелл с бекконектом с уязвимого хоста.

Возможно ли поднять сокс на этом хосте, потом одеть его на какой-нибудь из своих серверов и просканить локальную сеть этого хоста просто юзая сокс?

Например адреса 192.168.1.1-100 под одетым соксом.

можно!