Есть. Fancybox
работает (если щелкнуть по фотке она увеличится) как и описано и представленно примером на оффсайте.
В добавок - после вызова файлов идет инициализация функции, при этом отладчик в браузере не жалуется на несуществующие файлы, а значит он имеет к ним доступ. Хотя пользователь прямой ссылкой не может его прочесть.