Пароль( 1a1a1a1a1 ) указан в константе RF_SECURITY_CODE.

Передается через массив POST в переменной security.

Самое простое, наверное, напедалить формочку на html для авторизации, ну то есть передавать переменную с паролем, и файл для загрузки( по задумке скрипт для загрузки архива zip ).