Vì nước Tề chứa chấp ông, Vệ Thương công liên minh với nước Tấn mấy lần đánh Tề, nhưng không thắng phải rút lui.

Năm 548 TCN, Vệ Hiến công bắt đầu tìm đường về nước, đến đất Di Nghi. Ninh Thực chết, dặn con là Ninh Hỉ nên giúp vua cũ trở về. Ninh Hỉ ủng hộ Hiến công, bàn với Hiến công phải nhờ công tử Tử Tiễn. Mẹ Hiến công và Thương công là Kính Tự nài nỉ người em là Tử Tiễn giúp Vệ Hiến công về nước. Vệ Hiến công hứa với Ninh Hỉ nếu về được nước sẽ giao quyền chính cho họ Ninh, còn mình chỉ giữ thờ tự. Ninh Hỉ bàn với Cừ Bá Ngọc không được đồng tình, bèn bàn với Hữu tể Cốc đều, quyết định làm binh biến.

Vệ Thương công giao quyền chính cho Tôn Lâm Phủ. Lâm Phủ giữ ấp Thích, sai con là Tôn Gia đi sứ nước Tề, người con khác là Tôn Tương giữ kinh đô nước Vệ.

Tháng 2 năm 547 TCN, Ninh Hỉ và Hữu tể Cốc mang quân đánh Tôn Tương tại kinh đô. Tôn Tương bị thương chạy về nhà cố thủ, đến nửa đêm đó thì chết. Nghe tin nhà họ Tôn khóc, Ninh Hỉ biết không còn ai bảo vệ cho Vệ Thương công, bèn mang quân đánh vào cung. Vệ Thương công bị quân Ninh Hỉ sát hại.