CVE-2017-15715漏洞和SSI-RCE漏洞。

CVE-2017-15715是一个存在于Apache Tomcat软件中的漏洞，该漏洞使得攻击者可以通过发送特制的HTTP请求，触发目标服务器上的远程代码执行。这个漏洞的影响范围是Tomcat 9.0.0.M1到9.0.0.M28版本（不包括9.0.0.M9版本）。如果目标服务器受到此漏洞的影响，攻击者可以利用它执行任意代码，可能导致敏感信息泄露或服务器完全被控制。

SSI-RCE漏洞是一种服务器端包含（SSI）漏洞，可能导致远程命令执行。SSI是一种服务器端处理动态内容的技术，它允许将外部文件包含到网页中。如果服务器未正确配置和过滤用户提供的输入，攻击者可以通过注入恶意代码来执行任意命令。这种漏洞可能会导致服务器被完全控制，从而造成数据泄露、服务拒绝或其他恶意行为。

请注意，对于具体的漏洞信息和修复建议，请查阅相应漏洞的CVE编号或相关安全公告以获取更准确和详细的信息。

相关问题

cve-2017-15715漏洞复现

cve-2017-15715漏洞是一个Apache Struts2框架中的远程代码执行漏洞。攻击者可以通过构造特定的HTTP请求，利用漏洞执行任意代码，进而控制服务器。

要复现该漏洞，需要先搭建一个漏洞环境。可以下载Apache Struts2框架的一个漏洞版本，如2.5.12，然后将其部署在一个Web服务器上。

接着，攻击者需要构造一个特定的HTTP请求，其中包含恶意代码。攻击者可以使用一些工具，如Metasploit或Burp Suite，来生成这个请求。攻击者需要将恶意代码嵌入到HTTP请求中，然后发送给目标服务器。

如果漏洞存在，服务器将执行恶意代码，攻击者就可以控制服务器了。为了防止该漏洞被利用，建议及时更新Apache Struts2框架到最新版本，并加强网络安全防护措施。

以下Weblogic漏洞为反序列化的有 （2分） A CVE-2017-10271 B CVE-2018-2628 C CVE-2014-4210 D CVE-2017-3506

以下Weblogic漏洞为反序列化的有A CVE-2017-10271、B CVE-2018-2628和D CVE-2017-3506。

WebLogic Server是一款流行的Java应用服务器，由Oracle公司开发和维护。WebLogic Server的反序列化漏洞是一种常见的安全漏洞，攻击者可以通过构造恶意序列化数据，从而实现远程代码执行、绕过身份验证等攻击。

以下是反序列化漏洞的相关信息：

A. CVE-2017-10271：WebLogic Server WLS-WSAT组件反序列化漏洞，攻击者可以通过构造特定的HTTP请求，实现远程代码执行。

B. CVE-2018-2628：WebLogic Server T3协议反序列化漏洞，攻击者可以通过构造特定的T3协议请求，实现远程代码执行。

C. CVE-2014-4210：WebLogic Server SSRF漏洞，攻击者可以通过构造恶意请求，访问内部网络资源。

D. CVE-2017-3506：WebLogic Server WLS Security组件反序列化漏洞，攻击者可以通过构造特定的HTTP请求，实现绕过身份验证。

因此，选项A、B和D是反序列化漏洞。

答案：A、B、D。