для этого и существуют бесплатные движки или там фотогаллереи. Что же тебе мешает скачать исходники Coppermine Photo Gallery?). Как раз так багоискатели и находят уязвимости в бесплатных продуктах - изучают исходники). С сервера напрямую никак не скачать файлы.. это не html или JS =)